prévention XSS en PHP

Question

Possible en double:
What are the best practices for avoid xss attacks in a PHP site

Je dois prévenir les attaques XSS dans le code PHP, est-il NAY bonne bibliothèque et facile pour cela?

Answer 1

htmlspecialchars()

Answer 2

sécurité n'est pas un produit. C'est un processus.

Si vous comptez sur une bibliothèque pour la sécurité, vous êtes condamné à être attaqué une fois ou l'autre.

Quoi qu'il en soit, vous pouvez désinfectez vos entrées avec fonctions standard de php (à savoir htmlspecialchars())

Answer 3

http://www.owasp.org/index.php/Category:OWASP_Enterprise_Security_API

Answer 4

Theres beaucoup de bonnes réponses sur Google, premier j'ai trouvé; http://codeassembly.com/How-to-sanitize-your-php-input/

Mon conseil principal serait de considérer chaque entrée comme une attaque directe.

Convertissez donc en caractères html. Ajouter des barres obliques

Answer 5

De nombreuses fonctions PHP peuvent vous aider à prévenir les attaques XSS. Jetez un oeil à ces:

strip_tags

http://php.net/manual/en/function.strip-tags.php

htmlspecialchars

http://php.net/manual/en/function.htmlspecialchars.php