XSS过滤不会在post codeigniter上禁用

Question

我正在为我的网站开发一个基本的WYSIWYG，我已经使用这一行来关闭XSS过滤

$this->input->post(NULL, FALSE); 

我也试过了

$this->input->post(); 

据我了解，这应该给我所有postdata而不是过滤它，但是，它似乎仍然删除我的<script>标签。 暂时忽略安全问题（我将处理那些问题）如何在不禁用整个站点的XSS的情况下保证不删除我的脚本？

PS我还验证了$config['global_xss_filtering']设置为false。

Answer 1

根据CI文档，如果你想在没有XSS的情况下拉出整个post数组，你应该替换$this->input->post(NULL, FALSE); 使用$this->input->post();

请参阅http://codeigniter.com/user_guide/libraries/input.html