防止XSS攻击

由 AdairSweet 创建, 最后一次修改 2016-02-24

XSS(跨站脚本攻击)可以用于窃取其他用户的Cookie信息,要避免此类问题,可以采用如下解决方案:

  • 直接过滤所有的JavaScript脚本;
  • 转义Html元字符,使用htmlentities、htmlspecialchars等函数;
  • 系统的扩展函数库提供了XSS安全过滤的remove_xss方法;
  • 新版对URL访问的一些系统变量已经做了XSS处理。
以上内容是否对您有帮助:
硅心科技
二维码
建议反馈
二维码