Codeigniter删除HTML实体

Question

我有一个codeigniter中的表单来保存一些html内容到数据库。 例如，这HTML：

<div style="width:400px"> 
    <div style="background-color:yellow"> 
    Header 
    </div> 
</div> 

当我保存它，我得到打破了html标签。即使我提交表单时，我“print_r”$ _POST，我看到破坏的html标签。 这里是我得到：

<div 
    <div 
    Header 
    </div> 
</div> 

但是，如果没有笨（简单的代码）相同的形式运作正常，并显示正确的HTML。

这在CI中是否正常？这怎么解决？

Answer 1

这是一个XSS过滤问题。在您的CI安装中，您已将global_xss_filtering标志设置为true，因此它会清理所有输入数据，然后才能使用它。在这里，问题的描述和解决前：

Codeigniter - Disable XSS filtering on a post basis

，并在这里描述的“安全筛选”部分：

http://codeigniter.com/user_guide/libraries/input.html

Answer 2

尝试把“/”在风格关闭：

<div style="width:400px;"> 
    <div style="background-color:yellow;"> 
     Header 
    </div> 
</div>