PHP简单防止xss攻击的方法

---

PHP #xss2014-04-08 13:12

---

我们可以通过使用php过滤函数来简单防止xss攻击。

看下面的例子。

<?php
if (isset($_POST['name'])){
	$str = trim($_POST['name']);  //清理空格
	$str = strip_tags($str);   //过滤html标签
	$str = htmlspecialchars($str);   //将字符内容转化为html实体
	$str = addslashes($str);
	echo $str;
}
?>
<form method="post" action="" name="yige-org">
<input name="name" type="text">
<input type="submit" value="提交" >
</form>

另，附上一个过滤函数。过滤xss函数

---

相关文章

• PHP出现错误 syntax error, unexpected end of file 的解决办法 2014/04/03
• WordPress去除图片img标签默认的高和度 2014/03/19
• PHP多种方式发送POST请求 2014/02/17
• PHP根据日期判断星座的函数 2013/03/22
• PHP显示搜索引擎来的关键词的函数 2013/03/21
• PHP记录用户通过搜索引擎进网站的关键词代码 2013/03/21
• 错误 Class 'SoapClient' not found in PHP 解决方法 2013/02/27
• PHP根据ISBN获取图书的方法 2013/01/14
• smarty中时间格式化函数date_format 2012/12/28
• PHP防注入安全代码 2012/12/21