PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？

Q: PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？

A: 請務必記得「來自使用者的資料是邪惡的」，每次儲存來自使用者的資料時，要用 strip_tags 或是htmlentities 來去除可疑的指令。
  • 6 brukere syntes dette svaret var til hjelp
Var dette svaret til hjelp?

Relaterte artikler

一般主機如何防護攻擊問題呢?

Q:  一般主機如何防護攻擊問題呢?A:  如果是使用apache當web server，可以增設 mod_evasive 模組。更多詳情，請點我。 ...

SSL憑証(SSL certificate)的原理

基本的public key, private key 和 https的關系如下：(1)  主機(server)上要先生成private key, public key兩把key。(...

如何透過cpanel來阻擋已知的攻擊者IP位址？

如果已經知道某些IP是惡意的攻擊者，可以透過cpanel的功能來阻擋這些IP位址

ecshop 後台操作到一半，為什麼會無法顯示網頁？

問： 當我在登入 ecshop admin控制台後， 只要執行特定或是不特定功能，       就會突然無法顯示網頁，並需等候數分鐘後才能在操作？答：...

unethost.com 虛擬主機，是否能防護攻擊呢?

Q: unethost.com 虛擬主機，是否能防護攻擊呢?A: 我們虛擬主機，能夠防護 dos , post scan , password scan .. 等等。 ...