内容被过滤后,内容为空,同样可以写入数据库?

本小节到最后:
在评论框输入:

<script>alert('存在 XSS 安全威胁!')</script>

内容被过滤后,内容为空,同样可以写入数据库?
这个问题你们是怎么解决的?

懒惰的大叔
《L02 从零构建论坛系统》
以构建论坛项目 LaraBBS 为线索,展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。
《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
讨论数量: 1

同样有此问题。 现加在RepliesController的store方法中, if($reply->content){ $reply->save(); return redirect()->to($reply->topic->link())->with('success', '评论创建成功!'); }else{ return redirect()->to($reply->topic->link())->with('danger', '评论创建失败!'); }

有没有办法写在ReplyObserver 中, 使之在验证content的长度之前。但怎么写呢?

5年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!