如何安全地清理输入/输出 - 剥离html等

Question

使用codeigniter从提交的数据中剥离html等的最佳方法是什么？

（我不是要为数据库打扫它）

是否有内置方法来执行类似htmlpurifier的操作？

Answer 1

点击此链接：

http://codeigniter.com/user_guide/libraries/form_validation.html#validationrules

您应该可以执行以下操作：

$this->form_validation->set_rules('submittedData', 'SubmittedData', 
                                  'trim|xss_clean|strip_tags');