1. 程式人生 > >php 防止XSS攻擊

php 防止XSS攻擊

    // 其實就是過濾從表單提交來的資料,使用php過濾函式就可以達到很好的目的。
	
    if (isset($_POST['name'])){  
        $str = trim($_POST['name']);  //清理空格  
        $str = strip_tags($str);   //過濾html標籤  
        $str = htmlspecialchars($str);   //將字元內容轉化為html實體  
        $str = addslashes($str);  // 使用反斜線引用字串
        echo $str;  
    }