XSS預防PHP

Question

可能重複：
What are the best practices for avoid xss attacks in a PHP site

我需要防止在PHP代碼XSS攻擊，是有否好，易庫呢？

Answer 1

htmlspecialchars()

Answer 2

安全不是產品。這是一個過程。

如果你依賴一個庫來保證安全，你註定會遭到某種攻擊。

無論如何，你可以用消毒標準的PHP函數的輸入（即htmlspecialchars()）

Answer 3

http://www.owasp.org/index.php/Category:OWASP_Enterprise_Security_API

很多關於谷歌很好的答案，我第一個發現的

Answer 4

即使世界; http://codeassembly.com/How-to-sanitize-your-php-input/

我的主要建議是將每個輸入視爲直接攻擊。

所以轉換爲html字符。添加斜槓。

Answer 5

有很多PHP函數可以幫助您防止XSS攻擊。看看這些：

strip_tags

http://php.net/manual/en/function.strip-tags.php

htmlspecialchars

http://php.net/manual/en/function.htmlspecialchars.php