Ako dezinfikovať dát pre XSS PHP

XSS je slabé miesto zabezpečenia vo webových aplikáciách , ktoré je využívaná hackermi na získanie prístupu k osobným informáciám používateľa , vydávať sa za iného používateľa alebo získať prístup k webovému serveru obmedzených oprávnení . Nastavenia upozornení pre vaše PHP programy pre sanitáciu vstup užívateľa , aby sa zabránilo XSS útokom . Pokyny dovolená 1

Použite " htmlspecialchars " funkciu dezinfikovať externý vstup , kde by ste mohli dovoliť HTML značky vo vstupe . Zavolajte funkciu nahradiť " menšie ako " a " väčší ako " znamenie s HTML kódmi " ≪ " a " > " zmariť pokus vniesť škodlivý skript " ;