标签： xss htmlspecialchars richtext
首先，我想要做的是显示来自富文本编辑器的值的解码版本。我的意思是，如果来自富文本编辑器的值变为粗体，我希望它显示为像这样，而不是＆lt; .b。＆gt;像这样＆lt; ./ b。 ＆GT; 我知道我们可以使用php函数来实现它，它被称为 htmlspecialchars_decode（）。但我想避免使用XSS来编写它。有可能吗？如果有可能，我该怎么办？
答案 0 :(得分：0)
最简单的方法就是更换或不想显示的不良标签，例如或等...