0

Не понимаю, как экранировать поисковый запрос, чтобы строки типа

8&cost%5Bfrom%5D=12%22%3E%3Cscript%3E`&cost%5Bto%5D=123123`;alert()%3C/script%3Eqweqwe%27%22asd 

не выполняли сторонний код. Экранирую с помощью htmlspecialchars, но alert() всё равно выполняется. strip_tags тоже не помог.

1 ответ 1

0

Попробуйте использовать функцию urlencode, которая заменяет все не цифро-буквенные символы знаком процента и номером в таблице символов Unicode.

0

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.