ThinkPHP3.0完全开发手册                                           

 

14.6               防止XSS攻击

XSS(跨站脚本攻击)可以用于窃取其他用户的Cookie信息,要避免此类问题,可以采用如下解决方案:

²  直接过滤所有的JavaScript脚本;

²  转义Html元字符,使用htmlentitieshtmlspecialchars等函数;

²  系统的扩展函数库提供了XSS安全过滤的remove_xss方法;

新版对URL访问的一些系统变量已经做了XSS处理。


NetPc