使用 PHP 構建的 Web 應用如何避免 XSS 攻擊

本文首先簡單介紹開發測試人員如何對 Web 應用進行 XSS 漏洞測試，如何藉助工具繞過客戶端 JavaScript 校驗輸入惡意數據；然後針對使用 PHP 語言構建的 Web 站點，從在輸出端對動態內容進行編碼、以及在服務器端對輸入進行檢測兩方面介紹如何避免惡意的 XSS 攻擊。 使用 PHP 構建的 Web 應用如何避免 XSS 攻擊 Web 2.0 的發展爲網絡用戶的互動提供了更多機會。用戶

>>阅读原文<<