隐藏表格元素上的高度

Question

这可能看起来像一个愚蠢的问题，但用户输入的消毒不断让我困惑，我希望一劳永逸地得到明确的答案。

因此，继承人的情景

1. 客户填写网页表单。
2. PHP会检查是否填写了必填字段，否则不会让客户继续下去。
3. 如果是，则用户输入显示在屏幕上以进行确认，而输入数据也作为隐藏表单元素存储。
4. 然后客户确认输入，然后发送隐藏的元素进行进一步处理。

使用数据不应该转到最后一刻的原则，这将如何适用于隐藏在第3点的数据中的数据。（很显然，屏幕上的数据在这一点上我有（））

我应该在隐藏的元素上使用htmlentities，但是这在技术上不是最后一个阶段，因为在第4部分之后我会再次使用变量，然后再将它们粘贴到数据库或电子邮件中。

我完全意识到我可能会完全错误，所以任何想法都非常受欢迎。^_^

Answer 1

如果你写出用户对页面的输入，它应该总是被转义。否则，没有什么可以阻止人们在他们的输入中添加javascript等，或者尝试逃离隐藏字段并将代码注入页面。所以，在隐藏的领域也使用htmlentities。仅仅因为用户看不到它们并不会阻止人们向他们注入代码。