防止xss***

weixin_33971130

于 2017-03-27 10:00:00 发布

阅读量52

点赞数

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/gaoshan2016/1910613

本文介绍了一个简单的PHP函数，用于过滤用户输入的数据，防止潜在的安全威胁，如XSS攻击等。该函数通过移除HTML标签、转义特殊字符等方式增强安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

function filter($input){
   $input=strip_tags(trim($input));
   $input=htmlentities($input,ENT_QUOTES,'UTF-8');
   $input=str_ireplace(
         array('\\','script','expression'),
         array('&#x005c','scripｔ','expressioｎ'),
         $input
       );
   return $input;
}

转载于:https://blog.51cto.com/gaoshan2016/1910613