PHP-печать ключевых слов поиска

Question

У меня есть вопрос безопасности PHP. Когда я создаю веб-проект PHP, мне нужно реализовать поиск по сайту, и я немного обеспокоен его безопасностью. Некоторое время назад я немного помню, что слышал что-то о том, что печать ключевых слов, найденных пользователем (где-то на странице), может привести к взлому веб-сайта. Неужели кто-нибудь из вас знает об этом?

Спасибо за все ответы.

---

КСТАТИ: Я уже думал об избавлении от всех в конце концов, вставленных HTML-теги.

Answer 1

При добавлении тега вы должны принять во внимание Cross site attacks, а также HTML injection и SQL injection.

Вы должны прочитать:

• How to prevent code injection attacks in PHP?
• How can I prevent SQL injection in PHP?
• How to prevent XSS with HTML/PHP?
• Survive The Deep End: PHP Security