Санитизировать ввод текста в Drupal Services
Мы включили Сервисы с REST сервером на Drupal. Наша конечная точка собирает различные текстовые поля через веб-сервис и создает собственный узел типа контента (на основе типа CCK). Позже наш узел пользовательского типа контента отображается пользователям, использующим Drupal Views
Какого рода очистку следует выполнить перед сохранением входного содержимого из веб-служб в собственном узле? На данный момент мы делаем следующий check_plain($user_input);
Это создает проблемы со специальными символами, такими как кавычки, и т. Д., Которые отображаются в виде кодов ASCII. Использование check_plain() во время очистки ввода кажется неправильным, как указано здесь. Это правда?
Сохраняет ли сервис Drupal Services/Node внутреннюю очистку, или ввод должен быть очищен с помощью пользовательского кода, если так, то каковы эти методы?