recherche

Maison >développement back-end >tutoriel php >处理XSS是做输入过滤好还是输出过滤好

处理XSS是做输入过滤好还是输出过滤好

WBOY
WBOYoriginal
2016-06-06 20:41:311546parcourir

看到CI主要是在$this->input->get/post()里面做XSS过滤，Yii则主要是用Html::encode()或者HtmlPurifier::Process()在输出时做过滤。请问这两种方式哪种比较好，还是说Yii的过滤方式也可以用到输入时候？

回复内容：

看到CI主要是在$this->input->get/post()里面做XSS过滤，Yii则主要是用Html::encode()或者HtmlPurifier::Process()在输出时做过滤。请问这两种方式哪种比较好，还是说Yii的过滤方式也可以用到输入时候？

手册里面说对输入过滤是没有意义的，所以对输出过滤就行了

都要做，省不掉的。 一个是拦着危险代码入库，一个是拦着危险代码生效，缺一不可。

都得有，
输出过滤的场景应该是：
api 用户密码过滤之类的我觉得

Déclaration：
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Article précédent：.php和.phtml是否一样Article suivant：php程序员需要掌握哪些LINUX知识

Articles Liés

Voir plus