使用HTMLPurifier防止跨站攻击(XSS)

原创 2016年08月31日 09:24:22

  在编程开发时安全问题是及其重要的,对于用户提交的数据要进行过滤,XSS就是需要重视的一点,先说一下什么是XSS,简单来说就是用户提交数据(例如发表评论,发表日志)时往Web页面里插入恶意javascript代码例如死循环,疯狂的alert,这还不算还可能会修改页面页面上的html元素(例如登录表单的action),这样当用户浏览该页之时,嵌入其中Web里面的代码会被执行,从而达到用户的特殊目的。

    在使用PHP开发时,可以使用htmlspecialchars将用户提交过来的数据转换使之原样显示,但是这样一来会造成一些弊端,比如用户上传的图片无法显示,html标签不会起作用,没有任何样式。解决方案就是可以使用UBB标签或者自定义标签来实现,要么就是自己写正则去过滤,但是防不胜防,并且这样在处理起来有些繁琐。下载重点介绍一个开源的HTMLPurifier,这是一个符合W3C标准的HTML过滤器,可以生成标准的HTML代码,并且有很多的自定义配置,我更关注的是可以过滤掉javascript代码,有效的防止XSS!

    闲话少说,放出简单代码示例和下载包:

  1. <?php
  2. //引入htmlPurifier去除XSS跨站攻击代码 生成安全的html代码        
  3. require_once('./htmlpurifier/library/HTMLPurifier.includes.php');
  4. $config HTMLPurifier_Config::createDefault();   //创建默认配置
  5. $purifier = new HTMLPurifier($config);   //实例化 并传入默认配置 ($config为空也可)
  6. $safedata $purifier->purify($_POST['content']); //开始过滤 返回过滤后的字符串
  7. echo '<pre>';
  8. print_r($safedata);
  9. ?>
版权声明:本文为博主原创文章,未经博主允许不得转载。

相关文章推荐

VS2008.NET对ashx页面防止跨站攻击(XSS)

首先,给大家贴出解决方案,很简单,只需要加一句代码就OK。 context.Request.ValidateInput();   最近项目中做了一个ashx的页面向其他人提供一个ajax的接口,...
  • bdstjk
  • bdstjk
  • 2012-04-25 16:16
  • 5320

XSS跨站攻击

  • 2012-11-29 21:27
  • 709KB
  • 下载

总结 XSS 与 CSRF 两种跨站攻击

总结 XSS 与 CSRF 两种跨站攻击 转自:https://blog.tonyseek.com/post/introduce-to-xss-and-csrf/ XSS:跨站脚本(Cro...

xss跨站攻击

  • 2015-09-25 17:27
  • 6.60MB
  • 下载

XSS跨站攻击详解

XSS 全称(Cross Site Scripting) 跨站脚本攻击, 是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript), 当用户浏览此网页时,脚本就会在用户的...

专题研究第三期:XSS攻击——跨站(引言篇)

sql注射像一把利剑直接插入目标的胸膛,犀利得锋芒毕露。接下来我们一起来看看跨站。我把她比作“温柔杀手”,一把隐在背后的匕首。引言之 跨站利用思维导向sql注射是直接针对具有sql注射漏洞的系统,我们...

Http的会话跟踪和跨站攻击(xss)

会话跟踪什么是会话?客户端打开与服务器的连接发出请求到服务器响应客户端请求的全过程称之为会话。什么是会话跟踪?会话跟踪指的是对同一个用户对服务器的连续的请求和接受响应的监视。为什么需要会话跟踪?浏览器...

总结 XSS 与 CSRF 两种跨站攻击

总结 XSS 与 CSRF 两种跨站攻击 转自:https://blog.tonyseek.com/post/introduce-to-xss-and-csrf/ XSS:跨站脚本(Cro...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:深度学习:神经网络中的前向传播和反向传播算法推导
举报原因:
原因补充:

(最多只允许输入30个字)