既然 Simditor 会自动转义字符实体，那不进行过滤也可以吧？

问答 / 1354 / 3 / 创建于 5年前

如题，除非编辑器加载失败？

课程读者 63 声望

暂无个人描述~

《L05 电商实战》

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

《L03 构架 API 服务器》

你将学到如 RESTFul 设计风格、PostMan 的使用、OAuth 流程，JWT 概念及使用和 API 开发相关的进阶知识。

推荐文章：

更多推荐...

面试 POPER 的后端开发工程师的离奇经历 34 / 104 |

Redis 实用小技巧——如何实现一个排行榜功能 24 / 17 |

[求职] 陈大剩的个人简历 15 / 22 |

面试官问我：一个 TCP 连接可以发多少个 HTTP 请求？我竟然回答不上来 55 / 12 |

既然有 HTTP 协议，为什么还要有 RPC？ 68 / 24 |

Laravel 使用 intervention/image 扩展包，生成带文字的海报 25 / 1 |

pigzzz

Laravel 8.x 译者 761 声望 / 搬砖 @ 工地

最佳答案

是的，Simditor已经自动转义了，别的编辑器可能没有自动转义

5年前评论

讨论数量: 3

pigzzz

Laravel 8.x 译者 761 声望 / 搬砖 @ 工地

是的，Simditor已经自动转义了，别的编辑器可能没有自动转义

5年前评论

阿伦

课程读者 120 声望

不行的，伪造请求直接把没转义的内容填到数据库里很容易实现的

file

5年前评论

passport4jd

这个才是关键！

海的幽灵

课程读者 4 声望

主要你可以用 postman 等工具去发起表单请求提交数据，所以必须要去过滤

3年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助