Очистка ввода пользователя перед отправкой по почте

Question

Я использую PHPMailer класс для отправки писем. Некоторые письма содержат пользовательский ввод. Стоит ли чистить пользовательский ввод перед тем, как вставить его в mail body? Как это сделать?

Пытался за Google, но не нашел ничего полезного.

Answer 1

Да, вы должны ALWAYS санировать / очищать вводимые пользователем данные для предотвращения внедрения кода или SQL-кода.

Answer 2

Санация - это всегда ключ при обработке пользовательского ввода.

• Вы можете использовать strip_tags, чтобы ограничить теги HTML, которые они могут использовать, если есть.
• htmlspecialchars правильно изменит такие вещи, как < на <, поэтому они не могут быть оценены как HTML.
• При вставке содержимогов базу данных используйте соответствующую функцию escape:
  • PostgreSQL - pg_escape_string
  • mySQL - mysql_real_escape_string