在填充用户数据之前清理输入？

Question

将以前的用户输入数据绑定到 HTML 输入时，是否有必要在填充输入字段之前对输入进行清理？

我知道在页面上呈现用户输入之前清理它们的重要性。但是，假设用户的输入被保存到数据库中，被检索，然后分配给一个变量。然后该变量将数据绑定到输入。在清理输入时（无论是在绑定时还是在每个 oninput 或 onchange 事件上），在输入禁止字符时都会给用户带来糟糕的体验。

例如：每次用户输入“&”字符时，输入字段中都会立即更改为“&”。如果 StackOverflow 这样做会很烦人。

Answer 1

您是对的，这不是一个好的解决方案，但在渲染之前进行清理仍然是一个好主意。

只需在将值存储到绑定变量之前对其进行清理，如果用户在此之后在输入字段中键入脚本就可以了。如果您使用输入的值，请在此之前再次对其进行清理。

Answer 2

html-encode 取自输入控件的值。 html-decode 之前的 html 编码值，然后将其放入输入控件。

在处理它之前了解值的编码状态会有所帮助。