线上黑客攻防 实践TP5框架XSS攻防最佳安全指南

富文本XSS漏洞应该是最难的防御的，如果没有用白名单过滤HTML标签机制，简直对它束手无策，但通过本实验，将迎刃而解富文本XSS漏洞防御难题；

本实验通过我们的“XSS漏洞攻击与防御最佳安全开发”实验，进行深度安全实践；在ThinkPHP5框架实现纯文本、富文本便签功能的XSS攻击与防御实验环境。

同时实验在攻击教程环节，我们引入HTML事件xss攻击、接口sgin签名绕过xss攻击新颖的攻击手法。

本实验防御思路来至我们之前推出的：XSS漏洞攻击与防御最佳安全开发；提取了XSS防御核心策略，在TP5框架上进行攻防实践和功能实现。
安全龙俩个XSS攻防实验不一样地方有：1、代码上更优雅；2、基于tp5上的实践；3、防御思路更清晰;4、ThinkPHP5标准MVC开发风格。
同时，也说明我们出品的XSS漏洞攻击与防御最佳安全开发，可以用在任何框架上的；这个就是安全龙攻防实验室的强大的地方。

本实验攻防环境地址