既然 Simditor 会自动转义字符实体，那不进行过滤也可以吧？

问答 / 0 / 3 / 创建于 6年前

如题，除非编辑器加载失败？

课程读者 63 声望

暂无个人描述~

《L05 电商实战》

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

《L01 基础入门》

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

推荐文章：

更多推荐...

生产环境致命错误你还在等客户反馈吗？分享一下致命错误的自动告警方案 13 / 7 |

记一次 Laravel5 升级到 Laravel10 经过 + 使用 octane 进行容器化 10 / 29 |

PHP 基金会：2023 年影响力和透明度报告 19 / 11 |

Deployer 使用攻略（真好，PHP相关项目都可以，例如 ThinkPHP） 28 / 5 |

部署 Laravel 到 BT 宝塔面板，并集成阿里云 Codeup 自动部署 12 / 12 |

开源电子书回馈社区 16 / 4 |

pigzzz

Laravel 8.x 译者 767 声望 / 搬砖 @ 工地

最佳答案

是的，Simditor已经自动转义了，别的编辑器可能没有自动转义

6年前评论

讨论数量: 3

pigzzz

Laravel 8.x 译者 767 声望 / 搬砖 @ 工地

是的，Simditor已经自动转义了，别的编辑器可能没有自动转义

6年前评论

阿伦

课程读者 122 声望

不行的，伪造请求直接把没转义的内容填到数据库里很容易实现的

file

6年前评论

passport4jd

这个才是关键！

海的幽灵

课程读者 4 声望

主要你可以用 postman 等工具去发起表单请求提交数据，所以必须要去过滤

4年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助