php 只通过 filter 过滤用户输入，是否足够安全？
应用的场景就是用户可以输入任意文本，但是不能输入类似html这样的代码
在php 中可以通过 FILTER_SANITIZE_STRING 去过滤用户输入
过滤之后的内容是不是足够安全了呢，还用作其他的比如针对xss过滤吗
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
标题里面提到了 足够安全 ... 关键就是看你怎么理解这个足够了 ...
对于 XSS ... XSS 的全称是
Cross-site Scripting... 关键点在 Scripting ...如果你用了
FILTER_SANITIZE_STRING... 肯定就不存在被 XSS 的风险了 ...但这样并不能说就是在任何地方都完全安全 ... 其他的风险依然存在 ...
比如说这样的内容在不经处理之前不能直接写进 SQL 语句里面 ...
以及还要看你如何把用户输入的内容显示出来 ...
如果用户输入的内容有可能合法的出现在
script标签内 ... 也必须要进行额外的处理 ...