xss防御函数

最新推荐文章于 2023-03-20 21:50:19 发布

vm021

最新推荐文章于 2023-03-20 21:50:19 发布

阅读量584

点赞数

分类专栏： js 安全文章标签：函数 xss

本文链接：https://blog.csdn.net/vm021/article/details/48904273

版权

本文介绍了PHP中用于防止跨站脚本攻击（XSS）的xss_clean函数，详细讲解了函数如何通过替换、正则匹配和删除特定属性等方式来清理输入数据，以避免恶意脚本执行。

摘要由CSDN通过智能技术生成

<?php
function xss_clean($data)
{
// Fix &entity\n;
$data = str_replace(array('&','<','>'), array('&amp;','&lt;','&gt;'), $data);
$data = preg_replace('/(&#*\w+)[\x00-\x20]+;/u', '$1;', $data);
$data = preg_replace('/(&#x*[0-9A-F]+);*/iu', '$1;', $data);
$data = html_entity_decode($data, ENT_COMPAT, 'UTF-8');

// Remove any attribute starting with "on" or xmlns
$data = preg_replace('#(<[^>]+?[\x00-\x20"\'])(?:on|xmlns)[^>]*+>#iu', '$1>', $data);

// Remove javascript: and vbscript: protocols
$data = preg_replace('#([a-z]*)[\x00-\x20]*=[\x00-\x20]*([`\'"]*)[\x00-\x20]*j[\x00-\x20]*a[\x00-\x20]*v[\x00-\x20]*a[\x00-\x20]*s[\x00-\

最低0.47元/天解锁文章

vm021

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
xss防御函数

function xss_clean($data){// Fix &entity\n;$data = str_replace(array('&','<','>'), array('&amp;','&lt;','&gt;'), $data);$data = preg_replace('/(&#*\w+)[\x00-\x20]+;/u', '
复制链接

扫一扫

专栏目录