Bagaimana untuk menghalang XSS menggunakan HTML/PHP?

Question

Bagaimana untuk menghalang XSS (skrip merentas tapak) menggunakan HTML dan PHP sahaja?

Saya telah melihat banyak siaran lain mengenai topik ini, tetapi saya tidak menemui satu siaran yang menerangkan dengan jelas dan padat cara untuk benar-benar menghalang XSS.

Answer 1

Pada asasnya anda perlu menggunakan fungsi htmlspecialchars() bila-bila masa anda ingin mengeluarkan sesuatu kepada penyemak imbas dalam konteks HTML.

Cara yang betul untuk menggunakan fungsi ini adalah seperti berikut:

echo htmlspecialchars($string, ENT_QUOTES, 'UTF-8');

Universiti Kod Google turut menawarkan video pendidikan ini tentang keselamatan siber:

• Cara Menggodam Perisian Web - Lihat Perisian rangkaian

• Ilmu keselamatan setiap jurutera perlu tahu Dan di mana untuk belajar