Welcome to the Cookbook

loading...

4.2.2 html

html(string $string, boolean $remove = false)

Method ini menyediakan data yang dimasukkan pengguna untuk paparan didalam HTML. Ini sangat berguna jika anda tidak mahu pengguna boleh memecahkan layout atau masukkun gambar atau script kedalam page HTML anda. Jika $remove option disetkan kepada true, HTML yang dikesan akan dibuang dari dijadikan sebagai entiti HTML.

$badString = '<font size="99" color="#FF0000">HEY</font><script>...</script>';
echo Sanitize::html($badString);
// output: &lt;font size=&quot;99&quot; color=&quot;#FF0000&quot;&gt;HEY&lt;/font&gt;&lt;script&gt;...&lt;/script&gt;
echo Sanitize::html($badString, true);
// output: HEY...
  1. $badString = '<font size="99" color="#FF0000">HEY</font><script>...</script>';
  2. echo Sanitize::html($badString);
  3. // output: &lt;font size=&quot;99&quot; color=&quot;#FF0000&quot;&gt;HEY&lt;/font&gt;&lt;script&gt;...&lt;/script&gt;
  4. echo Sanitize::html($badString, true);
  5. // output: HEY...
« paranoid | escape »