A: 請務必記得「來自使用者的資料是邪惡的」，每次儲存來自使用者的資料時，要用 strip_tags 或是htmlentities 來去除可疑的指令。
Q: PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？
- 6 کاربر این را مفید یافتند
مقالات مربوطه
unethost.com 虛擬主機，是否能防護攻擊呢?
Q: unethost.com 虛擬主機，是否能防護攻擊呢?A: 我們虛擬主機，能夠防護 dos , post scan , password scan .. 等等。 ...
SSL憑証(SSL certificate)的原理
基本的public key, private key 和 https的關系如下：(1) 主機(server)上要先生成private key, public key兩把key。(...
整理網站被駭的處理
以下是記錄我們所撰寫於blog.unethost.com的文章，在這邊提供快速檢索: 1. 如何找出網站開啟速度慢的原因(或是網站疑似被駭) 2. 如何處理網站被駭，避免再次被駭呢?...
如何設定需要帳號/密碼才能登入的目錄？
Cpanel有一個功能，可以讓用戶在自己的網站中，任意指定某些資料夾，需要id/pw才能登入。這個功能是在「安全防護」中的「網頁保護」功能。Security:Web...
ecshop 後台操作到一半，為什麼會無法顯示網頁？
問： 當我在登入 ecshop admin控制台後， 只要執行特定或是不特定功能， 就會突然無法顯示網頁，並需等候數分鐘後才能在操作？答：...