【转】Laravel 防止XSS攻击

目前咱们的项目中存在很是严重的 XSS 安全漏洞。做为一个合格的 Web 开发工程师，必须遵循一个安全原则：php 永远不要信任用户提交的数据 XSS 也称跨站脚本攻击 (Cross Site Scripting)，恶意攻击者往 Web 页面里插入恶意 JavaScript 代码，当用户浏览该页之时，嵌入其中 Web 里面的 JavaScript 代码会被执行，从而达到恶意攻击用户的目的。html

>>阅读原文<<