开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >是否有必要从请求类中转义用户输入？

问是否有必要从请求类中转义用户输入？
EN

Stack Overflow用户

提问于 2014-07-06 22:36:19

回答 1查看 306关注 0票数 0

对于清理来自Request类的输入，像cgi.escape()这样的东西有用吗？我有将进入数据存储区的用户输入。

不过，我不知道Datastore是否会自行清理输入。

谢谢。

google-app-engine

EN

Stack Overflow用户

发布于 2014-07-07 15:46:53

在插入到数据存储之前，您需要对用户输入进行转义，而Webapp2没有任何帮助程序。

cgi.escape()可以工作，但这还不够。

好的推荐信：

干杯

票数 1

EN

查看全部 1 条回答

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/24596927

复制

相似问题