URI编码和HTML编码

Question

如果我有要发布的xml/html数据，我们需要对数据进行编码以避免XSS验证。所以我们应该为此使用HTMLencode或URI编码。

如果使用URI编码，会导致问题，因为表单POST会自动在发送前对所有数据进行URI编码。

Answer 1

XSS是由于向客户端提供污染数据而导致的问题。在发布数据时无法解决。

为了防止这种情况发生，HTML在将数据放入HTML文档之前立即进行编码。

Answer 2

记住：过滤器输入，转义输出。

1. 将其放置在一个数据库中之前，始终过滤输入（以避免SQL注入等）
2. 逃逸输出通过滤波/它发送到客户机的动态内容编码任何HTML之前。