Question

我使用jquery ajax和一些方法 - after，replacewith，html。对于所有“获取”和“发布”数据，我使用htmlspecialchars。使用htmlspecialchars？

验证数据时使用jquery方法是否安全？

Answer 1

如果您的意思是XSS攻击，那么格式化输出数据是有意义的：

<textarea>

必须转发传入数据并检查其类型是否合规。您输出给客户的内容仅影响他。

htmlspecialchars 仅将特殊字符转换为HTML实体。此函数不会转义变量。

Answer 2

选择，插入，更新和...使用mysqli_real_escape_string

$val = mysqli_real_escape_string($_POST['val']);
"INSERT INTO `table` (`val`) VALUES ('$val;')";

对于mysqli使用htmlspecialchars

从数据库中回显或提取

while($row = ...){
    echo htmlspecialchars($row["val"],ENT_QUOTES,'UTF-8');
}