如何使用 HTML/PHP 防止 XSS？

Question

如何僅使用HTML和PHP來防止XSS（跨站點腳本）？我已經看過許多關於該主題的其他帖子，但我還沒有找到一篇文章能夠清晰、簡潔地說明如何實際防止XSS。

P粉936509635 · Answer

基本上你需要使用函數htmlspecialchars() 每當您想要在 HTML 上下文中向瀏覽器輸出某些內容時。

該函數的正確使用方法是這樣的：

echo htmlspecialchars($string, ENT_QUOTES, 'UTF-8');

Google Code University 也提供了這些有關網路安全的教育影片：