什麼XSS攻擊？ PHP怎麼防止XSS攻擊？ -PHP中文網問答-什麼XSS攻擊？ PHP怎麼防止XSS攻擊？ -PHP中文網問答

圍觀一下哦，學習一下。

XSS 全称为 Cross Site Scripting，用户在表单中有意或无意输入一些恶意字符，从而破坏页面的表现！

看看常见的恶意字符XSS 输入：

1.XSS 输入通常包含 JavaScript 脚本，如弹出恶意警告框：

2.XSS 输入也可能是 HTML 代码段，譬如：

(1).网页不停地刷新

(2).嵌入其它网站的链接

对于PHP开发者来说，如何去防范XSS攻击呢？

可以用如下函数：

';
clean_xss($str); //如果你把这个注释掉，你就知道xss攻击的厉害了
echo $str;
?>

通过clean_xss()就过滤了恶意内容！