一、什麼是xss攻擊
xss即跨站指令碼攻擊，xss是一種經常出現在web應用中的計算機安全漏洞，它允許惡意web使用者將**植入到提供給其它使用者使用的頁面中。
二、防止xss攻擊的兩種方式
1、對單一變數進行轉義過濾。可以使用escape過濾器，無需轉義時使用safe過濾器
例如：a變數為「你好」
hello
}# 轉義
}# 轉義
}# 認為a安全，不進行轉義
你好
你好
2、利用django的html自動轉義，無需autoescape 標籤，django中的html文件會自動轉義。
< 轉化為 <
> 轉化為 >
' 轉化為 '
" 轉化為 "
& 轉化為 &
autoescape標籤的引數是on或者off，如果標籤中有需要轉義的內容，則可以在該標籤中巢狀使用,
name為「李雷」
hello
}
李雷
如果想要在escape關閉的情況下，對某個變數進行轉義，可以用escape過濾器
hello
}
李雷
注意：父模板中的轉義規則會被子模板繼承。
例如：
父模板base.html內容如下：
h1>
this & that
}
hello!
php防止xss攻擊以及sql注入
function safefilter arr value preg replace ra,value 刪除非列印字元，粗暴式過濾xss可疑字串 arr key htmlentities strip tags value 去除 html 和 php 標記並轉換為 html 實體 else else ...
django框架防止XSS注入的方法分析
xss 是常見的跨站指令碼攻擊，而且這種型別的錯誤很不容易被發現或者被開發人員忽視，當然django 框架本身是有這方面的考慮的，比如在模板中自動開啟了 escape,但事實上，我在改版我的 個人部落格 yihaomenvzoaawn.duapp.com 時，在評論框的地方沒有用到富文字編輯器，而是...
php表單防止XSS跨站指令碼攻擊
記住一句話,千萬不要相信使用者輸入的都是我們正常思維想到的東西,xss是什麼鬼?首先我們對使用者所有提交的資料都通過 php 的 htmlspecialchars 函式處理。當我們使用 htmlspecialchars 函式時，在使用者嘗試提交以下文字域 該 將不會被執行，因為它會被儲存為html轉...