修改密码形式如何防止反xss

Question

OK这是一个基本的更改密码表单，我该如何处理这些输入?使用反xss html代码是安全的吗?我想确保编码不会改变随机输入的字符

最好的方法是什么?

请告诉

Answer 1

不要编码。您不需要这样做——当您在输出中反映用户输入时，您就进行了编码。我认为，当你处理密码时，你只是把它塞进数据库(显然是在哈希和腌制之后)，它永远不会输出。因为它永远不会在HTML中输出，所以你不必担心。