如何在php中防范xss？相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。
php防范xss的方法有在輸出html時，加上Content Security Policy的Http Header；在設置Cookie時，加上HttpOnly參數；檢驗請求的Referer參數
php防范xss
1、PHP直接輸出html的，可以采用以下的方法進行過濾：
htmlspecialchars函數
htmlentities函數
HTMLPurifier.auto.php插件
RemoveXss函數
2、PHP輸出到JS代碼中，或者開發Json API的，則需要前端在JS中進行過濾：
盡量使用innerText(IE)和textContent(Firefox),也就是jQuery的text()來輸出文本內容
必須要用innerHTML等等函數，則需要做類似php的htmlspecialchars的過濾
3、其它的通用的補充性防御手段
在輸出html時，加上Content Security Policy的Http Header
作用：可以防止頁面被XSS攻擊時，嵌入第三方的腳本文件等
缺陷：IE或低版本的瀏覽器可能不支持
2.在設置Cookie時，加上HttpOnly參數
作用：可以防止頁面被XSS攻擊時，Cookie信息被盜取，可兼容至IE6
缺陷：網站本身的JS代碼也無法操作Cookie，而且作用有限，只能保證Cookie的安全
3.在開發API時，檢驗請求的Referer參數
作用：可以在一定程度上防止CSRF攻擊
缺陷：IE或低版本的瀏覽器中，Referer參數可以被偽造
看完上述內容，你們掌握如何在php中防范xss的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
