我發現只要在$_GET/$_POST後、輸出前(echo 或 $output) 用PHP 的過濾function filter_var_array or fil...
請參考https://www.qa-knowhow.com/?p=2992