php XSS攻擊原理與防護

數據安全是軟件設計中要考慮的問題,在程序中保持數據的安全,除了保證代碼內部運行的可靠,最主要就是嚴格控制外部數據,秉持一切用戶輸入的都是不可靠的原則,作好數據的驗證和過濾.php PHP最簡單的過濾機制就是轉義,對用戶的輸入和輸出進行轉義和過濾.css 咱們先搞一個例子: 下面是一個很簡單的表單html <form action="" method="post"> 留言:<text

>>阅读原文<<