表单如何防止xss攻击 怎样防止xss攻击

文章摘要：表单如何防止xss攻击 怎样防止xss攻击

表单防止xss攻击的方法： 1.可以使用PHP中trim()函数去除用户输入数据中不必要的字符(如：空格、ta […]

表单防止xss攻击的方法：

1.可以使用PHP中trim()函数去除用户输入数据中不必要的字符(如：空格、tab、换行)。

2.使用PHP中stripslashes()函数去除用户输入数据中的反斜杠()，示例代码：

/**

* html 转码用户输入 防止xss攻击

* @param $input

* @return string

*/

function check_input($input){

$input = trim($input);//去除空格

$input = stripslashes($input);//stripslashes()函数去除用户输入数据中的反斜杠 ()

$input = htmlspecialchars($input);//htmlspecialchars() 函数会将用户输入的html和js脚本进行转码

return $input;

}