如何修補php漏洞?
PHP跨站指令碼攻擊(XSS)漏洞修復方法
避免XSS的方法之一主要是將使用者所提供的內容輸入輸出進行過濾,許多語言都有提供對HTML的過濾:
可以利用下面這些函數對出現xss漏洞的引數進行過濾
PHP的htmlentities()
或是htmlspecialchars()
。
相關介紹:
Python 的 cgi.escape()。
ASP 的 Server.HTMLEncode()。
ASP.NET 的 Server.HtmlEncode() 或功能更強的 Microsoft Anti-Cross Site Scripting Library
Java 的 xssprotect(Open Source Library)。
Node.js 的 node-validator。
推薦:《PHP教學》
以上就是如何修補php漏洞的詳細內容,更多請關注TW511.COM其它相關文章!