Moodle API kann Benutzer mit HTML-Tag in Beschreibung

Question

nicht erstellen Ich habe eine lange Zeichenfolge über Student und benötigen diese Zeichenfolge zu desc hinzufügen.

$core_external = new core_user_external(); 

$UserFields = array(
    'username' => $_GET['username'], 
    'password' => $_GET['password'], 
    'firstname' => $_GET['firstname'], 
    'lastname' => $_GET['lastname'], 
    'email' => $_GET['email'], 
    'city' => $_GET['city'], 
    'country' => $_GET['country'], 
    'description' => $_GET['desc'] 
); 

$usersids = $core_external->create_users(array($UserFields)); 

wenn ich versuche, 'desc' senden wie "<br>sdfasdfasdf<br>" nächste Fehler angezeigt

Ungültige externe api Parameter: der Wert ist "<br>sdfasdfasdf<br>", der Server erwartete "Text" Typ Fehlercode: InvalidParameter

Wie können HTML-Tags in get- oder post-Methoden hinzugefügt werden?

Answer 1

zu verwenden, sollten Sie nie direkt _GET $ verwenden, kann es SQL-Injection einzuführen.

Verwenden eines dieser anstelle

'description' => optional_param('desc', '', PARAM_TEXT); 

oder

'description' => required_param('desc', PARAM_TEXT); 

Verwenden der relevante PARAM_XXX Option für jeden der Parameter.

Wenn Sie sich die core_user_external::create_users_parameters() ansehen, wird angezeigt, welche Typen für jeden Parameter verwendet werden.

Answer 2

versuchen \n statt <br>

\nsdfasdfasdf\n