表单怎样避免xss攻击
表单避免xss攻击的方法:
1.可使用PHP中trim()函数去除用户输入数据中没必要要的字符(如:空格、tab、换行)。
2.使用PHP中stripslashes()函数去除用户输入数据中的反斜杠(\),示例代码:
/**
* html 转码用户输入 避免xss攻击
* @param $input
* @return string
*/
function check_input($input){
$input = trim($input);//去除空格
$input = stripslashes($input);//stripslashes()函数去除用户输入数据中的反斜杠 (\)
$input = htmlspecialchars($input);//htmlspecialchars() 函数会将用户输入的html和js脚本进行转码
return $input;
}
本文来源:https://www.yuntue.com/post/62802.html | 云服务器网,转载请注明出处!