防止在评论中显示html标签

Question

我一直在寻找一种方法来阻止评论中显示html标签 例如，如果用户放置了像<br>或<hr>这样的html标签，则不要显示水平线或换行符，只是按原样显示（打印出来：<br> or <hr>）

Answer 1

您应该使用htmlspecialchars()来防止这种情况发生。这也会阻止XSS attacks。

http://codepad.viper-7.com/w5U8qs