CodeIgniter：對整個$ _POST數組使用帶有XSS過濾功能的get_post

Question

有沒有比這更簡單的方法

foreach($_POST as $x=>$y){
  $arr[$x] = $this->input->get_post($y, TRUE);
}

用CI的XSS過濾器清理整個$ _POST數組。 查看輸入庫，盡管get_post（）似乎只接受一個單獨的變量，但無法清理整個數組，然后將數組返回。

Answer 1

不知道是否要在全球范圍內使用，但是如果需要...從ze手冊：

如果希望過濾器每次遇到POST或COOKIE數據時都自動運行，則可以通過打開application / config / config.php文件並設置以下內容來啟用它：

$config['global_xss_filtering'] = TRUE;

Answer 2

$this->input->post(NULL, TRUE);

使用XSS過濾器返回所有POST項目

$this->input->post();

返回所有沒有XSS過濾器的POST項目

Answer 3

從某種意義上講，為此選擇的答案是正確的，但是提供的信息並不是針對實際問題（CI中的XSS過濾）的合適答案。

為了使bobince進一步評論，請閱讀以下文章：

在所有輸出中使用htmlspecialchars / htmlentities / urlencode或返回首頁。 CI的XSS過濾器使用過時且破損的黑名單技術，使許多XSS攻擊失敗。

編碼和驗證。 總是。