PHP代码点火器绕过html_scape函数

Question

我正在运行一个php代码点火器应用程序，需要绕过html_escape函数将嵌入的html代码插入数据库。

这是我需要插入数据库的一个示例：

<script type='text/javascript' charset='utf-8' scr='https://www.buzzsprout.com/423805.js?container_id=buzzsprout-small-player-423805&player=small'></script>

我试过

$data['url'] = $this->input->post('podcast_url');

但它一直在向数据库中插入CCD_ 2。如果我只使用链接，它工作得很好。

有办法绕过它吗？

Answer 1

将application/config/config.php中的配置更改为

$config['global_xss_filtering'] = FALSE;

参考

相关问题：-码点火器-禁用XSS过滤后基础