如何正确地将简单的html代码注销到数据库以使其安全？我有电梯，并且正在获取html代码。如果我使用htmlspecialchars，我将输入＆gt; e.t.c。
如何正确，安全地进行操作？
我想补充一点，每个用户都可以插入文章。
好的，我添加了：mysqli_real_escape_string + trim删除不必要的白色字符。 html代码被扔到数据库中。还行吧？我添加了警报（1）;并完成了代码。如何预防呢？
答案 0 :(得分：0)
您可以使用real_escape_string()插入HTML代码，它将整个html代码视为字符串，并允许插入特殊字符以获取更多信息，您可以在此处查看手册：https://www.php.net/manual/en/mysqli.real-escape-string.php