tp5.1防止xss攻击

1.在公共函数文件common.php中加入方法

function filter_default($value)
    {
        return htmlspecialchars($value, ENT_NOQUOTES);
    }

2.在配置文件app.php中修改default_filter参数

'default_filter'         => 'filter_default'