Когда я вставляю данные, я никоим образом не очищаю текст, а просто делаю такие мелкие вещи, как создание заглавной первой буквы и разделение строк, когда их больше двух подряд.
Итак, если я теперь выведу текст, используя:
Я в безопасности, поскольку таким образом laravel удаляет любые опасные данные/теги, чтобы предотвратить xss. Но проблема в том, что у меня в тексте нет разрывов строк.
Поэтому я попробовал это:
Кажется, это работает, я сохраняю разрывы строк и такие вещи, как alert('xss'); выводятся как обычный текст . Но является ли это правильным способом безопасного вывода текста в laravel с сохранением разрывов строк?
Подробнее здесь:
https://stackoverflow.com/questions/492 ... ine-breaks