【发布时间】：2012-12-28 19:40:50
【问题描述】：
我在 Yii 框架中有一个表的 Active Record 模型。 并在表格中为该表的一个字段提供一个文本区域。
我可以在模型类的规则函数中为它设置什么规则来防止 XSS 攻击？
【问题讨论】：
-
XSS 预防不是将不良输入列入黑名单，而是逃避不良（根据上下文）输出。验证规则是担心这个错误的地方，正确的地方是输出：在网页上显示此文本区域时使用
htmlspecialchars转义该文本区域的内容，在其他上下文中显示时使用其他相应功能。 -
谢谢 DCoder。我知道你说什么。不知道 Yii 怎么样。我刚刚开始学习yii。
标签： model yii xss validation