Ist es empfehlenswert, POST-Daten nach einer Regex-Prüfung mit htmlentities zu entschärfen?

Ja, es ist empfehlenswert, POST-Daten nach einer Regex-Prüfung mit htmlentities zu entschärfen, um Cross-Site-Scripting-Angriffe zu verhindern. Durch die Verwendung von htmlentities werden Sonderzeichen in HTML-Entities umgewandelt, was die Ausführung von schädlichem Code im Browser verhindert. 

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // Regex-Prüfung durchführen
    if (preg_match('/^[a-zA-Z0-9]+$/', $_POST['input'])) {
        $safe_input = htmlentities($_POST['input']);
        // Verarbeitung der sicheren Eingabe
    } else {
        // Fehlerbehandlung bei ungültiger Eingabe
    }
}

Keywords

POST-Daten Regex-Prüfung htmlentities PHP Sicherheit

Related Questions