您现在的位置是：首页 > ThinkPHP

李清波 2015-11-13 ThinkPHP 2098 复制当前网址

防止XSS攻击_安全_帮助文档_Thinkphp手册

XSS（跨站脚本攻击）可以用于窃取其他用户的Cookie信息，要避免此类问题，可以采用如下解决方案：

  • 直接过滤所有的JavaScript脚本；

  • 转义Html元字符，使用htmlentities、htmlspecialchars等函数；

  • 系统的扩展函数库提供了XSS安全过滤的remove_xss方法；

  • 新版对URL访问的一些系统变量已经做了XSS处理。


文章来源：https://www.liqingbo.com/blog-1195.html

上一篇：其他安全建议_安全_帮助文档_Thinkphp手册

下一篇：上传安全_安全_帮助文档_Thinkphp手册

相关文章

评论

最近发布

关于我 | 说说 | 留言

Copyright © 2019 李清波 版权所有 邮箱：252588119@qq.com

Design by 杨青个人博客 琼ICP备14000982号-1 赞助