↑
При вводе в поисковик сайта скрипт "<>script>alert(lol) вылезает
&amp;amp;amp;amp;quot;script&amp;amp;amp;amp;gt;al ert(lol)
Что я не так сделал ? .

↑
все верно просто так браузер декодирует

↑
все верно просто так браузер декодирует

↑
браузер?

PHP поддерживает изменение разделителя аргументов на рекомендуемый W3C символ
;
(точка с запятой) путём изменения директивы arg_separator в .ini файле. К сожалению, большинство пользовательских приложений не отправляют данные формы в формате с разделителем
;
(точка с запятой). Более переносимый способ решить эту проблему - это использовать &amp; вместо & в качестве разделителя. Вам не нужно будет для этого изменять РНР директиву arg_separator. Оставьте разделитель как &, но кодируйте ваши URL с помощью
htmlentities()
или
htmlspecialchars()
.