Экранировать символы

Рейтинг: 0Ответов: 1Опубликовано: 21.10.2014

Здравствуйте!

На сайте под управлением MODX Revolution 2.2.8-pl (traditional) есть форма, собранна на FormIt. Мне нужно экранировать спец. символы для защиты от XSS атак.

В пример могу привести одно из полей этой формы:

<input type="text" placeholder="Имя" id="name2" name="name2:required:stripTags" required value="[[+fi.name2]]">

Спасибо.

xss input modx formit htmlspecialchars
Источник: Stack Overflow на русском

Ответы

▲ 2Принят

Вадим, используй фильтры ввода/вывода

В данном конкретном случае должно быть так: 

<input type="text" placeholder="Имя" id="name2" name="name2:required:stripTags" required value="[[+fi.name2:esc]]">