php XSS攻击原理与防护

数据安全是软件设计中要考虑的问题,在程序中保持数据的安全,除了保证代码内部运行的可靠,最主要就是严格控制外部数据,秉持一切用户输入的都是不可靠的原则,作好数据的验证和过滤.php PHP最简单的过滤机制就是转义,对用户的输入和输出进行转义和过滤.css 咱们先搞一个例子: 下面是一个很简单的表单html <form action="" method="post"> 留言:<text

>>阅读原文<<