本文目录一览：
修复php漏洞xss改那个文件
?php
$aa=$_GET['dd'];
echo $aa."123";//这里没有经过过滤就可以显示出来，导致的
?
过滤原理：
首先要想执行js脚本那就让html解析那些是js脚本,诸如：
script type="text/javascript"alert("这里会被js执行");/script
所以要过滤script标签和/script
或者过滤‘’和‘’这两个符号
实现:
?php
$aa=$_GET['dd'];
$aa=str_replace('','lt;',$aa);
$aa=str_replace('','gt;',$aa);//以上两句是直接过滤''和''缺点其他便签不能用
/*定向过滤script*/
/*
$aa=str_replace('script','lt;scriptgt;',$aa);
$aa=str_replace('/script','lt;/scriptgt;',$aa);
*/
echo $aa."123";//这里没有经过过滤就可以显示出来，导致的
?
总的来说就是过滤些"非法"标签
看看我这个PHP代码怎么防止跨站脚本攻击（XSS）
很遗憾，你这代码乱得很，而且看起来是后端处理代码，并不是xss关键处理代码，xss一般在入库前进行转义
如何在php中修补XSS漏洞
你好，如果要修补xss漏洞，通用的一个做法是使用htmlspecialchars()函数。
使用该函数大概可以预防90%左右的xss左右的攻击，避免你的PHP程序受到攻击。
PHP如何处理转义的问题。
‘aasdf|asdas\1022’ 简单点这样就可以了。。。
文件里读出来的输出不会有任何问题啊