时间:2021-07-01 10:21:17 帮助过:25人阅读
';,晕
回复讨论(解决方案)
带上PHP的标签的时候他认为你是代码,去掉标签的时候他认为你是字符串... 过滤的应该是 pre吧...
是他的???制??,?解,只能遵循他的??
怎么会不显示?只不过你看不见而已
被 < > 括起的内容被浏览器解释为 html 标记,是不可见的
你总不至于在微博里贴代码吧?那么小的容量
你想想如果你的网站上面有人发表评论,在评论框里面写sql代码操作你的数据库你会答应吗?如果你发表一篇博文,在里面写个js代码搞个弹窗,那页面一打开不就直接运行你的代码了么~这是为了网站安全考虑