/* 336x280*/
PHP 中提供了两个防范 XSS 注入行之有效的方法，即 strip_tags 和 htmlspecialchars 函数。
strip_tags
http://php.net/manual/en/function.strip-tags.php
strip_tags() 函数剥去 HTML、XML 以及 PHP 的标签。
详细参考资料：http://www.w3school.com.cn/php/func_string_strip_tags.asp
htmlspecialchars
http://php.net/manual/en/function.htmlspecialchars.php
htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。
详细参考资料：http://www.w3school.com.cn/php/func_string_htmlspecialchars.asp
/* 336x280*/
版权所有，转载请注明出处。
转载自 <a href="http://www.mangguo.org/php-injection-xss-prevention/" title="PHP 防范 XSS 注入" rel="bookmark">PHP 防范 XSS 注入 | 芒果小站</a>
已经有 2 条群众意见
- PHP 防范 XSS 注入 | 千里走单骑
#1/2011-08-08 14:24[...] PHP 脚本 (4) © 2010 芒果小站 | 固定链接 | 没有评论 | 标签 htmlspecialchars, PHP, strip_tags, [...] 回应
- 数据恢复培训
#2/2011-08-09 09:58先收藏一下 以备不时之需 回应
我简单说几句