在PHP站點(diǎn)中避免XSS攻擊的最佳實(shí)踐是什么？我已經(jīng)配置了PHP，以便啟用魔術(shù)引號(hào)，并關(guān)閉注冊(cè)表全局。對(duì)于從用戶輸入派生出來(lái)的任何輸出，我都會(huì)盡我最大的努力調(diào)用htmlproperties()。我還偶爾在數(shù)據(jù)庫(kù)中搜索XSS附件中常用的內(nèi)容，例如.<script我還應(yīng)該做些什么，我怎樣才能確保我想要做的事情是總完成了。
3 回答
慕村225694
TA貢獻(xiàn)1880條經(jīng)驗(yàn) 獲得超4個(gè)贊
列表項(xiàng)目 寫(xiě)入xml文件，轉(zhuǎn)義為xml 寫(xiě)入DB，轉(zhuǎn)義(針對(duì)特定DBMS) 寫(xiě)電子郵件，逃避電子郵件 等
你不知道你的數(shù)據(jù)會(huì)去哪里 數(shù)據(jù)可能最終會(huì)出現(xiàn)在多個(gè)地方，需要不同的轉(zhuǎn)義機(jī)制，但不是兩者兼而有之。 為錯(cuò)誤的目標(biāo)轉(zhuǎn)義的數(shù)據(jù)確實(shí)不太好。(例如，收到一封主題為“去湯米的酒吧”的電子郵件。)
- 3 回答
- 0 關(guān)注
- 472 瀏覽
添加回答
舉報(bào)
0/150
提交
取消