tp5防xss攻击方法

Posted Beautytoloveme

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了tp5防xss攻击方法相关的知识,希望对你有一定的参考价值。

多年前的一个小项目,放在服务器上被别人注入代码,判断为xss攻击。

然后用这个漏洞去寻找项目,发现有一个有同样错误。

解决办法:在tp5配置文件中加入全局过滤方法

    // 默认全局过滤方法 用逗号分隔多个
    \'default_filter\'         => \'htmlentities\',

 

以上是关于tp5防xss攻击方法的主要内容,如果未能解决你的问题,请参考以下文章

PHP 防xss攻击

PHP防XSS攻击

WEB防XSS攻击

EMwI插件更新:防XSS攻击

springmvc配置防xss攻击过滤器

springmvc配置防xss攻击过滤器