將資料轉換為安全內容 (Secure)

1 篇文章 / 0 new
author
將資料轉換為安全內容 (Secure)
原始格式 目標格式 Drupal Function 處理說明
Plain text HTML check_plain() 特殊字符轉成HTML實體編碼和驗證UTF-8字串, 以防止跨站點腳本攻擊
HTML text HTML filter_xss() 刪除可欺騙瀏覽器字元和結構。確保所有HTML標籤和屬性的形成,並沒有包含URL不允許的協議(例如,使用Javascript)
Rich text HTML check_markup() 透過啟用過濾器進行文本過濾
Plain text URL drupal_encode_path() Encodes a Drupal path for use in a URL
URL HTML   check_url() 去除可能有害協定,如JavaScript
Plain text MIME mime_header_encode() 編碼非ASCII,UTF-8編碼字元
    valid_url() URL驗證
Free Web Hosting