这足以保护我免受XSS攻击吗？

Question

  

可能重复：
  What are the best practices for avoiding xss attacks in a PHP site

这足以保护我免受XSS攻击

$title = preg_replace('/<[^>]*>/', '', $titleGet);

我在插入DB之前使用它

Answer 1

如果您想保护自己的表单免受XSS攻击，并且仍然允许一些HTML，我建议您查看HTML Purifier（http://htmlpurifier.org/）等内容。