● xss（跨站脚本攻击）两种形式：输入js代码或者html代码导致页面乱。
● XSS（跨站脚本攻击）可以用于窃取其他用户的Cookie信息，要避免此类问题，可以采用如下解决方案：
直接过滤所有的JavaScript脚本；
转义Html元字符，使用htmlentities、htmlspecialchars等函数；
系统的扩展函数库提供了XSS安全过滤的remove_xss方法；
立即学习“PHP免费学习笔记（深入）”；
新版对URL访问的一些系统变量已经做了XSS处理。
用户提交的表单信息时候，该表单里边有可能存在相关的“代码”(html/css/js等代码)，这样代码会在信息显示的时候对页面效果造成干扰。
1、下载htmlpurifier，解压后将library文件夹放到ThinkPhp的插件文件夹并在分组的common文件夹中创建function.php
2、在function，php中创建防止xss攻击方法
3.我们可以将从post中得到的数据先通过hThinkphp系统自带的I（）方法来进行数据过滤然后在通过调用函数fanXSS进行过滤即可
举以下的例子：
在thinphp开发后台过程中需要添加编辑器，要让编辑器正常显示就要设置I函数不过滤。
现在的问题来了，如果不过滤就会被XSS攻击如果过滤在线编辑器就不好使了，解决的办法应该是有选择性的过滤，
法语写作助手
法语助手旗下的AI智能写作平台，支持语法、拼写自动纠错，一键改写、润色你的法语作文。
31 查看详情
我们可以一个开源的过滤的包：htmlpurifier包。
把下载的包解压到跟目录改名为HTMLpurifier
创建一个函数
然后修改配置文件config.php让I函数使用这个函数来过滤：
现在网站中I函数过滤时使用的就是我们写的这个函数：有选择性的过滤只过滤危险代码。
网站就很安全了！
本文来自ThinkPHP框架技术文章栏目：http://www.php.cn/phpkj/thinkphp/
以上就是thinkphp中防止xss攻击的方法的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/366330.html
微信扫一扫 
支付宝扫一扫 
