php如何防範xss
2020-07-16 10:06:03
php防範xss
1、PHP直接輸出html的，可以採用以下的方法進行過濾：
htmlspecialchars函數
htmlentities函數
HTMLPurifier.auto.php外掛
RemoveXss函數
2、PHP輸出到JS程式碼中，或者開發Json API的，則需要前端在JS中進行過濾：
儘量使用innerText(IE)和textContent(Firefox),也就是jQuery的text()來輸出文字內容
必須要用innerHTML等等函數，則需要做類似php的htmlspecialchars的過濾
3、其它的通用的補充性防禦手段
在輸出html時，加上Content Security Policy的Http Header
作用：可以防止頁面被XSS攻擊時，嵌入第三方的指令碼檔案等
缺陷：IE或低版本的瀏覽器可能不支援
2.在設定Cookie時，加上HttpOnly引數
作用：可以防止頁面被XSS攻擊時，Cookie資訊被盜取，可相容至IE6
缺陷：網站本身的JS程式碼也無法操作Cookie，而且作用有限，只能保證Cookie的安全
3.在開發API時，檢驗請求的Referer引數
作用：可以在一定程度上防止CSRF攻擊
缺陷：IE或低版本的瀏覽器中，Referer引數可以被偽造
以上就是php如何防範xss的詳細內容，更多請關注TW511.COM其它相關文章！