function in($ms){
foreach ($ms as $k => $v)
$nn[$k] = htmlspecialchars($v, ENT_QUOTES,"UTF-8");
return $nn;
}
$nn = in([2,2]);
print_r($nn);
Передаю в функцию массив, через цикл проверяю каждое значение.
Вопрос в том, что если массив имеет следующий вид
[2,3,[5,2], ['test' =>'текст', ['m' => 42]]]
То есть не известно количество вложенных массивов, неизвестно что за ключ. Число или строка, так же не известен формат значения.
Как верно составить рекурсивную функцию, для того чтобы каждое значение и каждый ключ пропустить через 'strip_tags, htmlspecialchars, addslashes'. Для того, чтобы снизить уязвимость в данных местах.
array_walk_recursive
array_walk_recursive
структуру массива не меняетjavascript:alert(`XSS`)
, вставленный в атрибут href, может навредить пользователям, аrm -rf
переданный в exec, запороть сайт. Важно понимать что вы делаете и экранировать пользовательские данные исходя из контекста в котором вы их используете.