XSS预防PHP

Question

可能重复：
What are the best practices for avoid xss attacks in a PHP site

我需要防止在PHP代码XSS攻击，是有否好，易库呢？

Answer 1

htmlspecialchars()

Answer 2

安全不是产品。这是一个过程。

如果你依赖一个库来保证安全，你注定会遭到某种攻击。

无论如何，你可以用消毒标准的PHP函数的输入（即htmlspecialchars()）

Answer 3

http://www.owasp.org/index.php/Category:OWASP_Enterprise_Security_API

很多关于谷歌很好的答案，我第一个发现的

Answer 4

即使世界; http://codeassembly.com/How-to-sanitize-your-php-input/

我的主要建议是将每个输入视为直接攻击。

所以转换为html字符。添加斜杠。

Answer 5

有很多PHP函数可以帮助您防止XSS攻击。看看这些：

strip_tags

http://php.net/manual/en/function.strip-tags.php

htmlspecialchars

http://php.net/manual/en/function.htmlspecialchars.php