一个phper 预防xss攻击的基本手段
xss的本质 html注入
xxs cross site script
1,反射性xss No-persistent XXS
2,存储型xxs persisitent XXS
3,Dom Based XSS 改变dom节点
参加的xss payload 发起cookie劫持伪造post get
phper 我们可以做得基本防御
1，绝大部分浏览器紧张js 访问HttpOnly 属性的cookie
如：
<?phpheader ("set-cookie:cookie1=test1");header("set-cookie:cookie1=test1;httponly",false);?><script>alert(document.cookie);</script>对于php5 setcookie("abc","test",null,null.null,null.null,TURE);//最后一个参数
2,检查输入,检查输出（富文本编辑器）
用htmltntities() ,htmlspecialchars()处理 ！
对于输入多使用白名单原则来做判断
同时在js代码中用 JavascriptEncode做转码处理
biskut
Perbezaan antara null dan NULL dalam bahasa c
Bagaimana untuk menyelesaikan masalah yang document.cookie tidak boleh diperolehi
Apakah maksud menyekat semua kuki?
Penggunaan null dalam java
Apakah elemen tersembunyi dalam jquery
Bagaimana untuk membuka fail html pada telefon bimbit
Perkara yang perlu dilakukan jika ikon desktop komputer tidak boleh dibuka
![[Web front-end] Permulaan pantas Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
