recherche

Maison >développement back-end >tutoriel php >ThinkPHP 防止XSS攻击

ThinkPHP 防止XSS攻击

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB
WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBoriginal
2016-06-01 14:24:571592parcourir

XSS（跨站脚本攻击）可以用于窃取其他用户的Cookie信息，要避免此类问题，可以采用如下解决方案：

1.过滤所有的JavaScript脚本；

2.Html元字符，使用htmlentities、htmlspecialchars等函数；

3.的扩展函数库提供了XSS安全过滤的remove_xss方法；

Déclaration：
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Article précédent：轻松配置 - 微软发布PHP Manager for IIS 7Article suivant：浅谈PHP缓存技术之一

Articles Liés

Voir plus