LeCMS
ClassCMS
Fastadmin
iCMS
PbootCMS
PHPCMS
易优CMS
YzmCMS
讯睿CMS
极致CMS
Wordpress
HkCMS
YznCMS
WellCMS
ThinkCMF
帝国CMS
SIYUCMS《PHP实例：Laravel5中防止XSS跨站攻击的方法》要点：
本文介绍了PHP实例：Laravel5中防止XSS跨站攻击的方法，希望对您有用。如果有疑问，可以联系我们。
本文实例讲述了Laravel5中防止XSS跨站攻击的方法.分享给大家供大家参考,具体如下：PHP教程
Laravel 5本身没有这个能力来防止xss跨站攻击了,但是这它可以使用Purifier 扩展包集成 HTMLPurifier 防止 XSS 跨站攻击.PHP教程
1、安装PHP教程
HTMLPurifier 是基于 PHP 编写的富文本 HTML 过滤器,通常我们可以使用它来防止 XSS 跨站攻击,更多关于 HTMLPurifier的详情请参考其官网：http://htmlpurifier.org/.Purifier 是在 Laravel 5 中集成 HTMLPurifier 的扩展包,我们可以通过 Composer 来安装这个扩展包：PHP教程
composer require mews/purifier
安装完成后,在配置文件config/app.php的providers中注册HTMLPurifier服务提供者：PHP教程
'providers' => [ // ... MewsPurifierPurifierServiceProvider::class,]然后在aliases中注册Purifier门面：'aliases' => [ // ... 'Purifier' => MewsPurifierFacadesPurifier::class,]
2、配置PHP教程
要使用自定义的配置,发布配置文件到config目录：PHP教程
php artisan vendor:publish
这样会在config目录下生成一个purifier.php文件：PHP教程
return [ 'encoding' => 'UTF-8', 'finalize' => true, 'preload' => false, 'cachePath' => null, 'settings' => [ 'default' => [ 'HTML.Doctype' => 'XHTML 1.0 Strict', 'HTML.Allowed' => 'div,b,strong,i,em,a[href|title],ul,ol,li,p[style],br,span[style],img[width|height|alt|src]', 'CSS.AllowedProperties' => 'font,font-size,font-weight,font-style,font-family,text-decoration,padding-left,color,background-color,text-align', 'AutoFormat.AutoParagraph' => true, 'AutoFormat.RemoveEmpty' => true ], 'test' => [ 'Attr.EnableID' => true ], "youtube" => [ "HTML.SafeIframe" => 'true', "URI.SafeIframeRegexp" => "%^(http://|https://|//)(www.youtube.com/embed/|player.vimeo.com/video/)%", ], ],];
3、使用示例PHP教程
可以使用辅助函数clean：PHP教程
clean(Input::get('inputname'));或者使用Purifier门面提供的clean方法：PHP教程
Purifier::clean(Input::get('inputname'));还可以在应用中进行动态配置：PHP教程
clean('This is my H1 title', 'titles');clean('This is my H1 title', array('Attr.EnableID' => true));或者你也可以使用Purifier门面提供的方法：PHP教程
Purifier::clean('This is my H1 title', 'titles');Purifier::clean('This is my H1 title', array('Attr.EnableID' => true));php防止xss攻击PHP教程
<?PHPfunction clean_xss(&$string, $low = False){ if (! is_array ( $string )) { $string = trim ( $string ); $string = strip_tags ( $string ); $string = htmlspecialchars ( $string ); if ($low) { return True; } $string = str_replace ( array ('"', "\", "'", "/", "..", "../", "./", "//" ), '', $string ); $no = '/%0[0-8bcef]/'; $string = preg_replace ( $no, '', $string ); $no = '/%1[0-9a-f]/'; $string = preg_replace ( $no, '', $string ); $no = '/[x00-x08x0Bx0Cx0E-x1Fx7F]+/S'; $string = preg_replace ( $no, '', $string ); return True; } $keys = array_keys ( $string ); foreach ( $keys as $key ) { clean_xss ( $string [$key] ); }}//just a test$str = 'jb51.net<meta http-equiv="refresh" content="0;">';clean_xss($str); //如果你把这个注释掉,你就知道xss攻击的厉害了echo $str;?>希望以上内容对你有所帮助！如果还有其他问题，请随时提问。 各类知识收集 拥有多年CMS企业建站经验，对 iCMS， LeCMS， ClassCMS， Fastadmin， PbootCMS， PHPCMS， 易优CMS， YzmCMS， 讯睿CMS， 极致CMS， Wordpress， HkCMS， YznCMS， WellCMS， ThinkCMF， 等各类cms的相互转化，程序开发，网站制作，bug修复，程序杀毒，插件定制都可以提供最佳解决方案。
未经允许不得转载：Str Tom工作室 » PHP实例：Laravel5中防止XSS跨站攻击的方法
