0
0
聖光之護
发布时间：2024-11-02 18:45:10
|797人浏览过
|来源于php中文网
原创
get 请求的多端响应与用户输入内容转义
在探讨 GET 请求的多端响应时，问题核心是是否需要对用户输入内容在存储到数据库前进行转义。
转义时机
传统观点认为，应该在存储前对用户输入进行转义，以避免恶意代码渗透数据库。但对于多端响应的场景，这一观点受到了质疑。例如，对于 iOS/Android 端，转义后的内容会在客户端直接展示，无法被前端再次转义。
风险评估
在这种情况下，是否需要转义取决于恶意代码的风险评估。若恶意代码仅通过浏览器执行才能造成危害，则无需在存储前转义，因为浏览器会在拼接 HTML 字符串时自动转义。然而，若恶意代码可能绕过浏览器直接在数据库中执行，则必须在存储前转义。
推荐方案
一般建议在数据实际使用时才进行转义操作。因此，在存储阶段以原始格式存入数据库，但在前端取数据时，根据不同场景，再进行相应转义：
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
php中文网为大家带来ajax教程合集，Ajax是一种用于创建快速动态网页的技术。通过在后台与服务器进行少量数据交换，Ajax可以使网页实现异步更新。这意味着可以在不重新加载整个网页的情况下，对网页的某部分进行更新。php中文网还为大家带来ajax的相关下载资源、相关课程以及相关文章等内容，供大家免费下载使用。
159
2023.06.14
ajax中文乱码解决方法有设置请求头部的字符编码、在服务器端设置响应头部的字符编码和使用encodeURIComponent对中文进行编码。本专题为大家提供ajax中文乱码相关的文章、下载、课程内容，供大家免费下载体验。
160
2023.08.31
ajax传递中文乱码的解决办法：1、设置统一的编码方式；2、服务器端编码；3、客户端解码；4、设置HTTP响应头；5、使用JSON格式。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
117
2023.11.15
使用ajax的网站有谷歌、维基百科、脸书、纽约时报、亚马逊、stackoverflow、twitter、hacker news、shopify和basecamp等。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
234
2024.09.24
js字符串转数组的方法：1、使用“split()”方法；2、使用“Array.from()”方法；3、使用for循环遍历；4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容，供大家免费下载体验。
298
2023.08.03
js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容，供大家免费下载体验。
212
2023.09.04
java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友，请阅读本专题下面的的有关文章，欢迎大家来php中文网学习。
1501
2023.10.24
字符串是一种数据类型，它可以是任何文本，包括字母、数字、符号等。字符串可以由不同的字符组成，例如空格、标点符号、数字等。在编程中，字符串通常用引号括起来，如单引号、双引号或反引号。想了解更多字符串的相关内容，可以阅读本专题下面的文章。
624
2023.11.24
2026年俄罗斯Yandex搜索引擎最新入口汇总，涵盖免登录、多语言支持、无广告视频播放及本地化服务等核心功能。阅读专题下面的文章了解更多详细内容。
158
2026.01.28
热门下载
相关下载
精品课程
最新文章
Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
