PHP不过过滤防止xss攻击的方法
Posted newmiracle宇宙
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PHP不过过滤防止xss攻击的方法相关的知识,希望对你有一定的参考价值。
php不过过滤防止xss攻击的方法
<pre>
$content=htmlspecialchars($content);
$pos=strpos($content,"u");
if(is_numeric($pos)){
echo json_encode(array(‘success‘=>0,‘msg‘=>‘不能出现u非法字符‘));
exit();
}
</pre>
ps:判断u原因是
<script>
var s = "u003cu003e";
alert(s);
</script>
这个也会运行
以上是关于PHP不过过滤防止xss攻击的方法的主要内容,如果未能解决你的问题,请参考以下文章