【发布时间】:2014-12-09 15:27:34
【问题描述】:
我目前正在使用以下字符在我的网站上进行搜索:
q=增加%0B%0B
这两个字符表示错误,我的搜索没有返回任何内容。如果我只搜索增加,没有两个最后,搜索工作。是否可以通过删除所有不安全字符来使其 html 安全?
谢谢!
【问题讨论】:
-
为什么首先生成该参数?
-
因为恶意用户输入了。
-
在我看来,忽略它是正确的做法。
-
'increase%0B%0B'.replace('%0B', '')=>'increase'(队长明显) -
import rere.sub('%..', '', 'increase%0B%0B')=>'increase'
标签: python html django character