function escapeHtml(unsafe) {
	return unsafe
		.replace(/&/g, "&")
		.replace(/</g, "&lt;")
		.replace(/>/g, "&gt;")
		.replace(/"/g, "&quot;")
		.replace(/'/g, "&#039;");
}

Het bericht Escape HTML met Javascript verscheen eerst op Roy Duineveld.

<?php
//SQL injection tegengaan
function secure_in ($string)
{
	return mysqli_real_escape_string($string);
}

//XSS tegengaan
function secure ($string){
	return htmlspecialchars($string, ENT_QUOTES, "UTF-8");
}
?>

Om het goed te doen dienen deze functies wel op de juiste plaatsen gebruikt te worden! Zo dient secure_in() gebruikt te worden in alle queries waarin de input van de bezoeker komt, bijvoorbeeld:

<?php
mysqli_query("INSERT INTO gebruikers (naam) VALUES ('".secure_in($_POST['naam'])."')");
?>

En dient secure() overal gebruikt te worden wanneer er door een bezoeker opgegeven informatie weergegeven wordt:

<?php
echo secure($_POST['naam']);
?>

Het bericht Eenvoudig SQL injection en XSS voorkomen verscheen eerst op Roy Duineveld.