php判断xss攻击 - 网站安全 - 自学php-自学php网

php判断xss攻击 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] //判断是否是xss攻击function _xss_check() { //urldecode解码已编码的URL 字符串 //解码过后的url串 $temp = strtoupper(urldecode(urldecode($_SERVER[#39;REQUEST_URI#39;]))); if(strpos($temp......

//判断是否是xss攻击

function _xss_check() {
//urldecode解码已编码的URL 字符串
//解码过后的url串
$temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));

if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
die('报告：xss攻击');
}
return true;
}

ForkCMS 3.2.5多重缺陷及修复 - 网站安全 - 自学php

php源码审计之cookies 欺骗 - 网站安全 - 自学php

子栏目

php判断xss攻击 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论