PHP不过过滤防止xss攻击的方法

标签：也会   str   php   原因   lsp   ESS   array   var   字符   

PHP不过过滤防止xss攻击的方法
<pre>
$content=htmlspecialchars($content);
$pos=strpos($content,"\u");
if(is_numeric($pos)){
echo json_encode(array(‘success‘=>0,‘msg‘=>‘不能出现\u非法字符‘));
exit();
}
</pre>
ps:判断\u原因是
<script>
var s = "\u003c\u003e";
alert(s);
</script>
这个也会运行

PHP不过过滤防止xss攻击的方法

标签：也会   str   php   原因   lsp   ESS   array   var   字符   

原文地址：https://www.cnblogs.com/newmiracle/p/11871504.html