如何防止xss攻击,需要过滤什么
1、防御xss攻击需要重点掌握以下原则:在将不可信数据插入到HTML标签之间时,对这些数据进行HTML Entity编码。在将不可信数据插入到HTML属性里时,对这些数据进行HTML属性编码。
2、输入检查一般是检查用户输入的数据中是否包含一些特殊字符,如、、、等,如果发现存在特殊字符,则将这些字符过滤或者编码。
3、对所有用户提交内容进行可靠的输入验证,包括对URL、查询关键字、HTTP头、POST数据等,仅接受指定长度范围内、采用适当格式、采用所预期的字符的内容提交,对其他的一律过滤。