Php修复xss（怎么破解php网站）

xss漏洞怎样修复啊safe3603.php那个文件的怎样弄啊

1,免费的网站漏洞扫描工具进行跨站漏洞的扫描，及时把漏洞修复好，可以有效防止遭遇跨站攻击。

2,建议你到eesafe网站安全联盟认证站长，申请免费的网站安全人工测试 会有网站安全工程师给你专业的解决建议或方案

3,推荐建议你下载个腾讯电脑管家，他有修复系统的功能。现在出了8.0版本的，见面简单，操作快捷，易懂，管理杀毒2合1，引进小红伞功能，新加安全报警功能，实时监测你的电脑，和浏览的网址，网站，是你放心上网，不怕木马等不安定因素，还有，qq可以加速，安全币可以领礼包，重点是，你轩昂解决你一系列问题，它都能尽更大的努力帮你尽可能的有效解决，。

个人见解，希望而已帮到你。望采纳。谢谢

ASP、PHP网站如何根治XSS跨站？

避免XSS的主要 *** 是将用户所提供的内容输入输出进行过滤，许多语言都有提供对HTML的过滤：可以利用下面这些函数对出现xss漏洞的参数进行过滤

PHP的htmlentities()或是htmlspecialchars()，Python的cgi.escape()，ASP的Server.HTMLEncode()，ASP.NET的Server.HtmlEncode()或功能更强的Microsoft Anti-Cross Site Scripting Library，Java的xssprotect(Open Source Library)，Node.js的node-validator。

如何在php中修补XSS漏洞

部分代码研究一下：

PHP Code:

function search($query, $page)

{

global $db, $bgcolor2, $bgcolor4, $sitename, $io_db, $module_url, $list_page_items, $hm_index;

$option = trim($option);

$query = trim($query);

$query = FixQuotes(nl2br(filter_text($query)));

$db-escape_string($query);

$db-escape_string($option);

alpha_search($query);

原文出自【比特网】，转载请保留原文链接：

修复php漏洞xss改那个文件

?php

$aa=$_GET['dd'];

echo $aa."123";//这里没有经过过滤就可以显示出来，导致的

?

过滤原理：

首先要想执行js脚本那就让html解析那些是js脚本,诸如：

script type="text/javascript"alert("这里会被js执行");/script

所以要过滤script标签和/script

或者过滤‘’和‘’这两个符号

实现:

?php

$aa=$_GET['dd'];

$aa=str_replace('','lt;',$aa);

$aa=str_replace('','gt;',$aa);//以上两句是直接过滤''和''缺点其他便签不能用

echo $aa."123";//这里没有经过过滤就可以显示出来，导致的

?

总的来说就是过滤些"非法"标签