PHP防止XSS注入解决方案大全
 |
 |
 |
 |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
PHP直接输出html的，可以采用以下的方法进行过滤：1.htmlspecialchars函数
2.htmlentities函数
3.HTMLPurifier.auto.php插件
4.RemoveXss函数
PHP输出到JS代码中，或者开发Json API的，则需要前端在JS中进行过滤：
1.尽量使用innerText(IE)和textContent(Fiox),也就是jQuery的text()来输出文本内容
2.必须要用innerHTML等等函数，则需要做类似php的htmlspecialchars的过滤（[email protected]）
其它的通用的补充性防御手段
1.在输出html时，加上Content Security Policy的Http Header
（作用：可以防止页面被XSS攻击时，嵌入第三方的脚本文件等）
（缺陷：IE或低版本的浏览器可能不支持）
2.在设置Cookie时，加上HttpOnly参数
（作用：可以防止页面被XSS攻击时，Cookie信息被盗取，可兼容至IE6）
（缺陷：网站本身的JS代码也无法操作Cookie，而且作用有限，只能保证Cookie的安全）
3.在开发API时，检验请求的Referer参数
（作用：可以在一定程度上防止CSRF攻击）
（缺陷：IE或低版本的浏览器中，Referer参数可以被伪造）
[auto]历史优惠活动内容
猜你可能想看的VPS
- 恒创科技优惠码：Coupons_yun80,美国/香港云服务器8折优惠券 美国VPS[主机]
- 欧路云：美国特价云服务器/50M带宽8元/月起;香港云服务器月付15元起 美国VPS[主机]
- 长三角地区的算力需求规模到底有多大？ 全球[VPS测评]
- 吸血鬼崛起服务器怎么快速搭建？ 全球[VPS测评]
- 兼容移动和PC的loading加载和toast消息插件 全球[VPS测评]
- 74块钱一年的云服务器可以用来做什么？ 全球[VPS测评]
- 30个美容院抖音唯美文案，看到就直接拿去发吧 全球[VPS测评]
- 春天的风最容易温暖心灵，适合朋友圈和抖音的12条文案 全球[VPS测评]
- 磐逸云怎么样?1核1G香港安畅CN2 VPS带宽5M年付128元 香港VPS[主机]
- 极光kvm怎么样,便宜大带宽香港cmi vps/美国gia vps低至1 美国VPS[主机]
- 亿速云香港服务器助力企业出海 有哪些具体的特点和优势? 香港VPS[主机]
- edgenat：韩国cn2+香港cn2,VPS八折优惠,8核8G/50g WINDOWS
- EdgeNat双十二优惠：韩国/香港/美国全场VPS年付,2核2G2M仅 韩国VPS[主机]
- ucloud香港服务器怎么样？听听这些网友们怎么说的 香港VPS[主机]
- 恒创科技：香港/美国云服务器2折起,年度特价低至13元/月,新购送京东E 美国VPS[主机]
- 咖啡主机：新上香港云服务器、美国CN2轻量级KVM vps,香港15.6 美国VPS[主机]
- 腾讯云海外服务器优惠活动：全球购1核2G美国云服务器低至318元/年 美国VPS[主机]
- 酷锐云：春节特惠,4核4G80G10M仅60元/月起,香港/美国云服务器 美国VPS[主机]
- 水墨云：2021年特惠活动_IPLC专线/海外CN2/香港/日本/韩国/ 日本VPS[主机]
- UCloud香港云服务器;企业89元/年,个人134元/年,最高可三年 香港VPS[主机]
- ucloud香港服务器,香港云服务器vps主机优惠价格 香港VPS[主机]
- 青云互联：香港vps全场终身8折优惠,CN2线路,提供大带宽vps,月付 香港VPS[主机]
- 恒创科技优惠码：Coupons_yun80,美国/香港云服务器8折优惠券 美国VPS[主机]
- 什么是Bootstrap？ 全球[VPS测评]
- 又有美议员窜访台，中国驻美大使馆：“中方将对美国的挑衅采取果断的反制措施 美国VPS[主机]
- 为什么要拥有一台VPS？ 全球[VPS测评]
- VPS到底有什么用？ 全球[VPS测评]
- 戈登云VPS,6折,充值送50%,香港cn2,美国cn云服务器,2核2G 美国VPS[主机]
- 手帕云,便宜小带宽香港CN2 VPS,集群10G防御,双向CN2直连,仅 香港VPS[主机]
- wikihost,微基主机：1核/1G/15G/100Mbps/香港vp 香港VPS[主机]
转载请注明原文地址: http://140.238.13.167:12355/read-157443.html