在php codeigniter中消毒html用户输入

Question

我有一个用户表单，用户可以在这里发表评论文章。我需要允许用户输入的强，em和span标签。我知道这可以通过strip_tags函数来实现，但我也希望其他标签不要被剥离，而是使用say htmlspecialchars函数进行更改，以便可以在页面中看到标签。 我希望它是有道理的。

Answer 1

Strip tags isn't safe。它会允许像<strong onmouseover="alert('xss');">mouse over this lol</strong>这样的标签。使用HTMLPurifier

Answer 2

我认为你要找的是prep_for_form验证规则，找到here。另外你可能想使用xss_clean。