本文主要是介绍使用HTMLPurifier防止跨站攻击(XSS)，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
在编程开发时安全问题是及其重要的，对于用户提交的数据要进行过滤，XSS就是需要重视的一点，先说一下什么是XSS，简单来说就是用户提交数据（例如发表评论，发表日志）时往Web页面里插入恶意javascript代码例如死循环，疯狂的alert，这还不算还可能会修改页面页面上的html元素（例如登录表单的action），这样当用户浏览该页之时，嵌入其中Web里面的代码会被执行，从而达到用户的特殊目的。
在使用PHP开发时，可以使用htmlspecialchars将用户提交过来的数据转换使之原样显示，但是这样一来会造成一些弊端，比如用户上传的图片无法显示，html标签不会起作用，没有任何样式。解决方案就是可以使用UBB标签或者自定义标签来实现，要么就是自己写正则去过滤，但是防不胜防，并且这样在处理起来有些繁琐。下载重点介绍一个开源的HTMLPurifier，这是一个符合W3C标准的HTML过滤器，可以生成标准的HTML代码，并且有很多的自定义配置，我更关注的是可以过滤掉javascript代码，有效的防止XSS！
闲话少说，放出简单代码示例和下载包：
- <?php
- //引入htmlPurifier去除XSS跨站攻击代码 生成安全的html代码
- require_once('./htmlpurifier/library/HTMLPurifier.includes.php');
- $config = HTMLPurifier_Config::createDefault(); //创建默认配置
- $purifier = new HTMLPurifier($config); //实例化 并传入默认配置 ($config为空也可)
- $safedata = $purifier->purify($_POST['content']); //开始过滤 返回过滤后的字符串
- echo '<pre>';
- print_r($safedata);
- ?>
这篇关于使用HTMLPurifier防止跨站攻击(XSS)的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
