php安全 - php現在是不是內建過濾的？

原生php，在照著網上做一些安全防範的例子。(有點舊了2012的)
有個js指令碼注入的，我在資料資料庫裡輸入無限alert的一個指令碼，發現，查詢結果無法顯示出來，空白的，其他html標籤能夠正確顯示的，比如，h1標籤。
然後試了下，只要有

是在這個網站的第三篇學習的 內容有點久遠了

回複內容：

原生php，在照著網上做一些安全防範的例子。(有點舊了2012的)
有個js指令碼注入的，我在資料資料庫裡輸入無限alert的一個指令碼，發現，查詢結果無法顯示出來，空白的，其他html標籤能夠正確顯示的，比如，h1標籤。
然後試了下，只要有

是在這個網站的第三篇學習的 內容有點久遠了

沒有做任何處理從資料庫直接拿出來 絕對會執行的。剛試過。

貼出你的代碼吧少年

htmlspecicalchars() 這個

首推OWasp https://www.owasp.org/index.php/PHP_Security_Cheat_Sheet

瀏覽器會有一定的防XSS安全措施

chrome 可以看下console中，會有紅色提示
IE會在頁面頭部彈出提示

