Tengo un formulario con un textarea en el que el usuario puede escribir un contenido, y luego este se graba en una bd, y puede ser visualizado en una vista.
La cuestión es que tengo que visualizarlo con {!! $message !!}
, así que el contenido, antes de grabarse, debe ser filtrado para evitar que me metan código malicioso. La pregunta es ¿implementa Laravel alguna clase específica o alguna metodología para esto? ¿O debo filtrarlo "a mano", eliminando, por ejemplo, todo lo que ponga <script
o algo que pueda ser una instrucción? ¿Cual es la mejor opción?
{!! !!}
?\r\n
y, para mostrarlos, los convierto connl2br()
. Haciéndolo así, si uso{{ }}
los saltos de línea se reflejan como<br>
en la salida. En cambio, con{!! !!}
aparecen como saltos de línea reales.