有没有一个针对PHP的明确的反XSS库？
我已经知道XSS是如何工作的，但是找出所有许多不同的方法来注入恶意输入不是一种选择。
我看到了几个库，但其中大多数都非常不完整，效率低下，或者GPL许可（你们什么时候才能知道GPL不适合共享小库！使用麻省理工学院）
答案 1
OWASP 提供了一个编码库，在该库上花费了时间来处理各种情况。
已过时：http://www.owasp.org/index.php/Category:OWASP_Encoding_Project
现在在 http://code.google.com/p/reform/
，OWASP的反XSS特定库在：http://code.google.com/p/php-antixss/
答案 2
htmlspecialchars()是您应该了解的唯一功能。
推荐
-
相当于Java中PHP的crypt函数 我正在将我的PHP代码迁移到Google App Engine - Java。因此，我需要一个相当于Java中PHP的crypt函数，因为我已将使用crypt的注册用户的所有密码存储在我的数据库中。 编辑1：这是我用于加密密码的php
-
需要有关如何从接受语言请求标头获取首选语言的示例 我需要一个代码示例或库来解析标头并返回我的首选语言。 指出： “接受语言请求标头”字段类似于“接受”，但限制首选作为请求响应的自然语言集。语言标记在第 3.10 节中定义。
-
无法在 Java 和 PHP 之间交换使用 AES-256 加密的数据 我的问题是：我在Java中加密的东西，我可以在Java中完全解密，但PHP不能解密。我用加密的内容可以使用 解密，但不能在 Java 中解密。 我想从Java应用程序发送和接收加密数据到PHP页面，所以我
-
-
Quercus是Java环境中PHP的可行替代品吗？ 对于任何偶然发现这个问题的人，他们不知道是什么 - 它是用Java完成的PHP的实现。 对于我目前正在从事的项目，我们通过cgi在servlet上提供php页面（我知道它很笨拙，但这是支持遗留代码的要求
标签