html过滤程序---html安全的助手

　　网页程序的安全问题总让人忧心忡忡。其网页代码漏洞是能在网页上检测到并能利用其 漏洞进行攻击的。例如，一个网页表格这样简单的 数据库驱动程序就允许代码渗透到数据库中，从而使得攻击者有机会可以 攻击或破坏数据和网页内容。而利用html代码和客户端脚本，攻击者甚至可以进行跨站脚本攻击（xss）。因此，不安全的代码行和定义都需要用某种过滤器进行修正。　　

图 1 html过滤程序logo　

　

图 2 html过滤程序界面

　　为了最大程度的减小xss攻击并优化html，建议使用html过滤程序的同时使用网页开发内容管理系统或使用所见即所得的html编辑器。值得一提的是，这种html过滤程序还向众多著名的网页内容管理系统，如phorum、modx、drupal、wordpress和codeigniter提供插件支持。