htmlentities在mysql_PHP和mySQL：何时确切使用htmlentities？

平台： PHP和mySQL

出于实验目的，我在自己的网站上尝试了很少的XSS注入。考虑这种情况，我可以输入表单textarea。由于这是一个文本区域，因此我可以输入文本和各种(英文)字符。这是我的观察结果：

一个)。如果仅在将数据插入数据库之前才应用strip_tags和mysql_real_escape_string并且不对输入使用htmlentities，

则查询将中断，由于异常终止，我会遇到一个错误，该错误显示了我的表结构。

B)。如果我在将数据插入数据库之前就在输入上应用strip_tags，mysql_real_escape_string和htmlentities，

则查询不会中断，并且能够将textarea的数据成功插入数据库。

因此，我的理解是，必须不惜一切代价使用htmentity，但不确定何时确切使用它。考虑到以上几点，我想知道：

何时确切使用htmlentities？当我试图从数据库中显示数据时，是否应该在将数据插入数据库之前使用它，或者以某种方式将数据获取到数据库中，然后应用htmlentities？

如果我遵循上面B点中所述的方法(我认为这是我看来最明显，最有效的解决方案)，当我试图显示数据库中的数据时，是否仍需要应用htmlentities？如果是这样，为什么？如果没有，为什么不呢？我问这个问题是因为在我浏览了以下文章后，这真的使我感到困惑：http : //shiflett.org/blog/2005/dec/google-xss-example

然后是另一个名为PHP的函数： html_entity_decode 。当在输入上应用htmlentities时，是否可以使用它来显示来自DB的数据(按照B点所示的步骤进行操作)？我应该从哪一个中选择html_entity_decode和htmlentities以及何时使用？

预览页：

我认为在此处添加一些特定情况的更多详细信息可能会有所帮助。考虑有一个“预览”页面。现在，当我从文本区域提交输入时，“预览”页面将接收输入并将其显示为html，同时，隐藏的输入将收集此输入。当单击“预览”按钮上的“提交”按钮时，隐藏输入中的数据将POST到新页面，并且该页面将隐藏输入中包含的数据插入到数据库中。如果在初次提交表单时不应用htmlentities(但仅应用strip_tags和mysql_real_escape_string)，并且在文本区域中存在恶意输入，则隐藏的输入将被破坏，并且隐藏输入的最后几个字符将被视为

/>在页面上，这是不可取的。因此，请记住这一点，我需要做一些事情以在“预览”页面上适当地保留隐藏输入的完整性，并在隐藏输入中收集数据，以免破坏数据。我该怎么办？抱歉延迟发布此信息。

先感谢您。

htmlentities在mysql_PHP和mySQL：何时确切使用htmlentities？相关推荐

php中mysql_PHP中MySQL操作
本次使用的demo是MySQL的示例数据库employees, PHP中的demo代码可以在这里使用的是一.连接数据库 1.1.连接打开一个到 MySQL 服务器的连接.有面向对象风格和过程化风 ...
路由 php mysql_Php 连接 MySQL 的三种方式
PHP与MySQL的连接有三种API接口分别是:PHP的MySQL扩展 .PHP的mysqli扩展 .PHP数据对象(PDO) ,下面针对以上三种连接方式做下总结,以备在不同场景下选出最优方案. P ...
php 插入 mysql_php插入mysql数据返回id的方法
如下所示: $dbh = mysql_connect('localhost','root','root'); mysql_select_db('pkbk'); $query = "inser ...
php把中文写入mysql_PHP向mysql插入中文乱码问题，php文件内容写入数据库！
再用php向mysql中插入中文时常常遇到乱码问题!下面给出我的解决办法,希望能解决你的问题我的是在apmserv的环境下! 数据库操作:CREATE TABLE `v` ( `id` int(6) ...
php cli mysql_php – 为什么mysql CLI可以连接,但不能连接WordPress？
我刚刚使用MariaDB在Debian 9.1上遇到了这个问题,但这在Oracle MysqL中应该是相同的.我可以从命令行轻松登录,但PHP无法访问数据库. 我花了几分钟才弄明白,但我记得当时我曾经 ...
had oop 链接mysql_php – 将MySQL连接查询与OOP和对象相关联的最佳实践方法
我正在开发一个 PHP Web应用程序,用户可以创建到目的地的旅行,并邀请其他用户参加这些旅行. 我有针对Destinations,Trips和Users的MySql表,以及一个名为Invites的表 ...
php 扩展 mysql_PHP链接MySQL的常用扩展函数
一.PHP连接数据库及基本操作 MySQL采用的是'客户机/服务器'架构.使用PHP安装的MySQL扩展函数,和直接使用客户端软件区访问MySQL数据库服务器,原理一样,都需要向MySQL管理系统发送 ...
php数据存储mysql_php – 在MySQL中存储路线数据的最佳方式
我正在开发一个应用程序,它要求我存储一些位置的方向,下面是我试图存储的数据的示例: 方向1 从西部:乘528 East(Beechline),经过机场出口,然后从13号出口驶入Narcoossee R ...
sqlrelay mysql_php+sqlrelay+mysql实现连接池及读写负载均衡
php+sqlrelay+mysql实现连接池及读写负载均衡上一篇 / 下一篇 2008-04-02 18:25:19 / 个人分类:MySQL 作者:ziqiu sqlrelay.jpg(20. ...

htmlentities在mysql_PHP和mySQL：何时确切使用htmlentities？

htmlentities在mysql_PHP和mySQL：何时确切使用htmlentities？相关推荐

最新文章

热门文章