XSS är ett säkerhetsproblem i webbtillämpningar som utnyttjas av hackare för att få tillgång till en användares personliga information , för att uppträda som en annan användare eller att få tillgång till en webbserver med förhöjda privilegier . Konfigurera försiktighetsåtgärder för dina PHP- program för att sanera användarens input för att förhindra XSS attacker . Instruktioner
1
Använd " htmlspecialchars " -funktion för att sanera extern ingång där du kan tillåta HTML-kod i ingången . Anropa funktionen att ersätta den " mindre än " och " större än " tecken med HTML-koder " ≪ " och " > " att omintetgöra ett försök att injicera ett skadligt skript med " ,