1

En PHP: Pues lo que deseo es en un campo text permitir negrilla, italicas, lineas, encabezados html, etc. Para guardar en una base de datos, pero previniendo la temida inyección sql y javascript.

Uso:

$_POST = filter_input_array(INPUT_POST, FILTER_SANITIZE_STRING);

pero lo limpia todo.

¿ qué me recomendáis ?

2
  • 1
    Busca información de PHP Tidy, HTML Purifier y HtmLawed, seguro una de esas opciones te servirá.
    – Triby
    el 6 may. 2020 a las 19:40
  • Gracias por la respuesta Triby, he tomado HtmLawd como el más sencillo de usar. De todas formas estoy usando como editor visual ckeditor y parece que hace la limpieza. Escribí un alert de js y mira lo que finalmente se guardó: <p>&lt;script&gt;alert(&#39;hola&#39;);&lt;/script&gt;</p> Así que miraré la docu de ckeditor a ver.
    – Cecilior
    el 7 may. 2020 a las 7:32

1 respuesta 1

1

Cecilior, me parece que la mejor forma de hacer lo que necesetias es utilizando el filtro de PHP FILTER_SANITIZE_SPECIAL_CHARS (https://www.php.net/manual/es/filter.filters.sanitize.php) y despues utilizar una sentencia preparada para guardar en la base de datos. De esta forma conservas los tags html y al mismo tiempo previenes inyección de código.

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.