Phalcon 上下文编码（Contextual Escaping）

站点及其他B/S应用极易受到 XSS 攻击，虽然PHP提供了转义功能。在某些情况下依旧不够安全。在Phalcon中 Phalcon\Escaper 提供了上下文转义功能，这个模块是由C语言实现的， 这在进行转义时能够有更好的性能。 Phalcon的上下文转义组件基于 OWASP 提供的`XSS (Cross Site Scripting) 预防作弊表`_ 另外。这个组件依赖于 mbstring 扩

>>阅读原文<<