PHP 處理 MySQL 中的 HTML 資料

有人說 MySQL 儲存 HTML 要小心，不過具體要注意哪些內容呢？

回複內容：

有人說 MySQL 儲存 HTML 要小心，不過具體要注意哪些內容呢？

sql注入.........

MySQL儲存HTML代碼的時候:
1.採用PDO預先處理方式防止SQL注入
2.html代碼要轉化為html實體,防止XSS攻擊
3.如果可以,直接過濾掉 標籤

0、安全問題同意shopex所說，一般也是處理這兩種攻擊，使用PDO預先處理防止SQL注入，防止XSS攻擊則去掉所有的標籤、標籤上帶有on*的屬性和帶有javascript:的url，這些可以通過使用HTMLPurifier 來解決
1、因為你儲存的是html,所以輸出的時候可能會出現問題，在stackoverflow上有人因為儲存html形式後在輸出的時候需要在tags上做處理
2、還有的問題就是儲存html的資料格式需要注意，考慮到一般儲存html資料會比較多，支援大一點的資料通常有blob和text,通常建議選擇text，大一點的資料還有MEDIUMTEXT
3、同樣是因為html資料大小的問題，考慮到記憶體，所以如果資料量大的話，又需要對資料進行壓縮（這裡是quora上一位MySQL Expert的建議）

最主要的是防止SQL注入，以及XSS攻擊

