PHP XSS 验证不起作用

Question

我编写了一个简单的联系表单脚本，并尝试使用 W3School 上描述的方法向它添加 XSS 验证。不幸的是，如果我在其中一个字段中输入“

谁能建议我做错了什么？

数据收集部分

$name = $co = $email = $tel = $message = "";

if ($_SERVER["REQUEST_METHOD"] == "POST"){
$name = test_input($_REQUEST['name']);
$co = test_input($_REQUEST['company']);
$email = test_input($_REQUEST['email']);
$tel = test_input($_REQUEST['tel']);
$message = test_input($_REQUEST['message']);
}

数据测试功能

function test_input($data) {
  $data = trim($data);
  $data = stripslashes($data);
  $data = htmlspecialchars($data);
  return $data;
}

非常感谢

Answer 1

也许您的电子邮件客户端已配置为将电子邮件显示为 HTML。 htmlspecialchars 会将 < 尝试将您的电子邮件显示为纯文本。