谈谈PHP防止XSS跨站脚本攻击的技巧

发布时间：2022-07-21 14:23:15 所属栏目：PHP教程来源：互联网

导读：PHP防止XSS跨站脚本攻击的方法:是针对非法的HTML代码包括单双引号等，使用htmlspecialchars()函数。在使用htmlspecialchars()函数的时候注意第二个参数, 直接用htmlspecialchars($string) 的话,第二个参数默认是ENT_COMPAT,函数默认只是转化双引号(), 不对

　　PHP防止XSS跨站脚本攻击的方法:是针对非法的HTML代码包括单双引号等，使用htmlspecialchars()函数。

　　在使用htmlspecialchars()函数的时候注意第二个参数, 直接用htmlspecialchars($string) 的话,第二个参数默认是ENT_COMPAT,函数默认只是转化双引号(“), 不对单引号(‘)做转义.

　　所以,htmlspecialchars函数更多的时候要加上第二个参数, 应该这样用: htmlspecialchars($string,ENT_QUOTES).当然,如果需要不转化任何引号,用htmlspecialchars($string,ENT_NOQUOTES).

　　所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

　　(1).网页不停地刷新 '<meta http-equiv="refresh" content="0;">'

　　(2).嵌入其它网站的链接 <iframe src=http://xxxx width=250 height=250></iframe> 除了通过正常途径输入XSS攻击字符外，还可以绕过JavaScript校验，通过修改请求达到XSS攻击的目的.

　　<?php

　　//php防注入和XSS攻击通用过滤

　　$_GET     && SafeFilter($_GET);

　　$_POST    && SafeFilter($_POST);

　　$_COOKIE && SafeFilter($_COOKIE);

　　

　　function SafeFilter (&$arr)

　　{

　　   $ra=Array('/([x00-x08,x0b-x0c,x0e-x19])/','/script/','/javascript/','/vbscript/','/expression/','/applet/'

　　   ,'/meta/','/xml/','/blink/','/link/','/style/','/embed/','/object/','/frame/','/layer/','/title/','/bgsound/'

　　   ,'/base/','/onload/','/onunload/','/onchange/','/onsubmit/','/onreset/','/onselect/','/onblur/','/onfocus/',

　　   '/onabort/','/onkeydown/','/onkeypress/','/onkeyup/','/onclick/','/ondblclick/','/onmousedown/','/onmousemove/'

　　   ,'/onmouseout/','/onmouseover/','/onmouseup/','/onunload/');

　　        {

　　          if (!get_magic_quotes_gpc()) //不对magic_quotes_gpc转义过的字符使用addslashes(),避免双重转义。

　　          {

　　             $value = addslashes($value); //给单引号（'）、双引号（"）、反斜线（）与 NUL（NULL 字符）

　　             #加上反斜线转义

　　          }

　　          $value       = preg_replace($ra,'',$value);     //删除非打印字符，粗暴式过滤xss可疑字符串

　　          $arr[$key]     = htmlentities(strip_tags($value)); //去除 HTML 和 PHP 标记并转换为 HTML 实体

　　   }

　　}

　　?>

　　$str = 'www.90boke.com<meta http-equiv="refresh" content="0;">';

　　SafeFilter ($str); //如果你把这个注释掉，提交之后就会无休止刷新

　　echo $str;

　　//------------------------------php防注入和XSS攻击通用过滤-----Start--------------------------------------------//

　　function string_remove_xss($html) {

　　    preg_match_all("/<([^<]+)>/is", $html, $ms);

　　

　　    $searchs[] = '<';

　　    $replaces[] = '<';

　　    $searchs[] = '>';

　　    $replaces[] = '>';

　　

　　    if ($ms[1]) {

　　        $allowtags = 'img|a|font|div|table|tbody|caption|tr|td|th|br|p|b|strong|i|u|em|span|ol|ul|li|blockquote';

　　        $ms[1] = array_unique($ms[1]);

　　        foreach ($ms[1] as $value) {

　　            $searchs[] = "<".$value.">";

　　                    'onbeforeeditfocus','onbeforepaste','onbeforeprint','onbeforeunload','onbeforeupdate','onblur','onbounce','oncellchange','onchange',

　　                    'onclick','oncontextmenu','oncontrolselect','oncopy','oncut','ondataavailable','ondatasetchanged','ondatasetcomplete','ondblclick',

　　                    'ondeactivate','ondrag','ondragend','ondragenter','ondragleave','ondragover','ondragstart','ondrop','onerror','onerrorupdate',

　　                    'onfilterchange','onfinish','onfocus','onfocusin','onfocusout','onhelp','onkeydown','onkeypress','onkeyup','onlayoutcomplete',

　　                    'onload','onlosecapture','onmousedown','onmouseenter','onmouseleave','onmousemove','onmouseout','onmouseover','onmouseup','onmousewheel',

　　                    'onmove','onmoveend','onmovestart','onpaste','onpropertychange','onreadystatechange','onreset','onresize','onresizeend','onresizestart',

　　                    'onrowenter','onrowexit','onrowsdelete','onrowsinserted','onscroll','onselect','onselectionchange','onselectstart','onstart','onstop',

　　                    'onsubmit','onunload','javascript','script','eval','behaviour','expression','style','class');

　　            $skipstr = implode('|', $skipkeys);

　　            $value = preg_replace(array("/($skipstr)/i"), '.', $value);

　　            if (!preg_match("/^[/|s]?($allowtags)(s+|$)/is", $value)) {

　　                $value = '';

　　            }

　　            $replaces[] = empty($value) ? '' : "<" . str_replace('"', '"', $value) . ">";

　　        }

　　    }

　　    $html = str_replace($searchs, $replaces, $html);

　　

　　    return $html;

　　}

　　//php防注入和XSS攻击通用过滤

　　function string_htmlspecialchars($string, $flags = null) {

　　    if (is_array($string)) {

　　        foreach ($string as $key => $val) {

　　            $string[$key] = string_htmlspecialchars($val, $flags);

　　        }

　　    } else {

　　        if ($flags === null) {

　　            $string = str_replace(array('&', '"', '<', '>'), array('&', '"', '<', '>'), $string);

　　            if (strpos($string, '&#') !== false) {

　　                $string = preg_replace('/&((#(d{3,5}|x[a-fA-F0-9]{4}));)/', '&1', $string);

　　            }

　　        } else {

　　            if (PHP_VERSION < '5.4.0') {

　　                $string = htmlspecialchars($string, $flags);

　　            } else {

　　                if (!defined('CHARSET') || (strtolower(CHARSET) == 'utf-8')) {

　　                    $charset = 'UTF-8';

　　                } else {

　　                    $charset = 'ISO-8859-1';

　　                }

　　                $string = htmlspecialchars($string, $flags, $charset);

　　            }

　　        }

　　    }

　　

　　    return $string;

　　}

　　

　　//------------------php防注入和XSS攻击通用过滤-----End--------------------------------------------//

　　PHP中的设置

　　PHP5.2以上版本已支持HttpOnly参数的设置，同样也支持全局的HttpOnly的设置，在php.ini中

　　-----------------------------------------------------

　　 session.cookie_httponly =

　　-----------------------------------------------------

　　设置其值为1或者TRUE，来开启全局的Cookie的HttpOnly属性，当然也支持在代码中来开启：

　　// or session_set_cookie_params(0, NULL, NULL, NULL, TRUE);

　　?>

　　Cookie操作函数setcookie函数和setrawcookie函数也专门添加了第7个参数来做为HttpOnly的选项，开启方法为：

　　<?php

　　setcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE);

　　setrawcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE);

　　?>

（编辑：应用网_丽江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

php读取大文件最好的实	php无限遍历文件夹示例
php中实现过滤UBB代码	Laravel模板引擎Blade

谈谈&#8203;PHP防止XSS跨站脚本攻击的技巧

谈谈PHP防止XSS跨站脚本攻击的技巧