XSS(跨站脚本攻击)可以用于窃取其他用户的Cookie信息,要避免此类问题,可以采用如下解决方案:
1. 直接过滤所有的JavaScript
脚本;
2. 转义Html元字符,使用htmlentities
、htmlspecialchars
等函数;
3. 系统的扩展函数库提供了XSS安全过滤的remove_xss
方法;
4. 新版对URL访问的一些系统变量已经做了XSS处理。
更多ThinkPHP相关技术文章,请访问ThinkPHP使用教程栏目进行学习!
以上就是thinkphp防止xss攻击的详细内容,更多请关注php中文网其它相关文章!
已抢186171个
抢已抢67128个
抢已抢352701个
抢已抢666743个
抢已抢121492个
抢已抢22490个
抢