如何在php中防范xss-創(chuàng)新互聯(lián)

如何在php中防范xss？相信很多沒有經(jīng)驗(yàn)的人對此束手無策，為此本文總結(jié)了問題出現(xiàn)的原因和解決方法，通過這篇文章希望你能解決這個(gè)問題。

創(chuàng)新互聯(lián)建站主營濟(jì)南網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營網(wǎng)站建設(shè)方案,成都app軟件開發(fā),濟(jì)南h5重慶小程序開發(fā)搭建,濟(jì)南網(wǎng)站營銷推廣歡迎濟(jì)南等地區(qū)企業(yè)咨詢

   php防范xss的方法有在輸出html時(shí)，加上Content Security Policy的Http Header；在設(shè)置Cookie時(shí)，加上HttpOnly參數(shù)；檢驗(yàn)請求的Referer參數(shù)

php防范xss

1、PHP直接輸出html的，可以采用以下的方法進(jìn)行過濾：

htmlspecialchars函數(shù)

htmlentities函數(shù)

HTMLPurifier.auto.php插件

RemoveXss函數(shù)

2、PHP輸出到JS代碼中，或者開發(fā)Json API的，則需要前端在JS中進(jìn)行過濾：

盡量使用innerText(IE)和textContent(Firefox),也就是jQuery的text()來輸出文本內(nèi)容

必須要用innerHTML等等函數(shù)，則需要做類似php的htmlspecialchars的過濾

3、其它的通用的補(bǔ)充性防御手段

在輸出html時(shí)，加上Content Security Policy的Http Header

作用：可以防止頁面被XSS攻擊時(shí)，嵌入第三方的腳本文件等

缺陷：IE或低版本的瀏覽器可能不支持

2.在設(shè)置Cookie時(shí)，加上HttpOnly參數(shù)

作用：可以防止頁面被XSS攻擊時(shí)，Cookie信息被盜取，可兼容至IE6

缺陷：網(wǎng)站本身的JS代碼也無法操作Cookie，而且作用有限，只能保證Cookie的安全

3.在開發(fā)API時(shí)，檢驗(yàn)請求的Referer參數(shù)

作用：可以在一定程度上防止CSRF攻擊

缺陷：IE或低版本的瀏覽器中，Referer參數(shù)可以被偽造

看完上述內(nèi)容，你們掌握如何在php中防范xss的方法了嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝各位的閱讀！

分享文章：如何在php中防范xss-創(chuàng)新互聯(lián)
文章位置：http://muchs.cn/article8/cddiip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供營銷型網(wǎng)站建設(shè)、網(wǎng)站排名、網(wǎng)站收錄、定制網(wǎng)站、動(dòng)態(tài)網(wǎng)站、面包屑導(dǎo)航

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)