雷林鹏分享：CodeIgniter 防止XSS攻击

约定不等于承诺〃 2022-01-11 06:11 206阅读 0赞

CodeIgniter 包含了跨站脚本攻击的防御机制，它可以自动地对所有POST以及COOKIE数据进行过滤，或者您也可以针对单个项目来运行它。默认情况下，它 不会 全局运行，因为这样也需要一些执行开销，况且您也不一定在所有情况下都用得到它.

XSS过滤器会查找那些常被用来触发JavaScript或者其他类型的企图劫持cookie或进行其它恶意行为的代码. 如果发现任何不允许的内容，它将把那些内容转换为字符实体，以确保安全.

注意: 此函数只应该用来处理那些提交过来的数据. 它不适合在常规运行时使用，因为它执行时的开销也是不容忽视的.

1、要使用XSS过滤器对数据进行过滤，请使用此函数:

$this->security->xss\_clean()

使用示例：

$data = $this->security->xss\_clean($data);

2、如果你希望过滤器能自动过滤所有被访问到的POST或者COOKIE数据，请打开你的 application/config/config.php 文件，进行如下设置即可启用自动过滤:

$config\['global\_xss\_filtering'\] = TRUE;

说明: 如果你使用表单验证类，同样也有XSS过滤的选项.

如果开启了全局xss过滤，则获取表单数据时可以直接使用：

$this->input->post('name')

如果，没有开启全局设置，只是希望对单一的数据进行xss过滤，我们可以这样使用：

$this->input->post('name',TRUE)

3、第二个可选的参数, is\_image, 允许此函数对图片进行检测以发现那些潜在的 XSS 攻击, 这对于保证文件上传的安全非常有用. 当此参数被设置为 TRUE 时, 此函数的返回值不是一个修改过的字符串而是一个布尔值, 如果图片是安全的则返回 TRUE, 相反, 如果图片中包含有潜在的、可能会被浏览器尝试运行的恶意信息, 函数将返回FALSE.

if ($this->security->xss\_clean($file, TRUE) === FALSE)

\{

// file failed the XSS test

\}

文章转载自 \[http://www.php230.com\]

转载于:https://www.cnblogs.com/linpeng1/p/10875164.html

发表评论取消回复

表情：

评论列表（有 0 条评论，206人围观）

还没有评论，来说两句吧...

相关阅读

相关雷林鹏分享：CodeIgniter 防止XSS攻击

　　CodeIgniter 包含了跨站脚本攻击的防御机制，它可以自动地对所有POST以及COOKIE数据进行过滤，或者您也可以针对单个项目来运行它。默认情况下，它不会全局运

约定不等于承诺〃/ 2022年01月11日 06:11/ 0 赞/ 207 阅读

相关雷林鹏分享：CodeIgniter 转义查询

　　CodeIgniter 框架提供了 Active Record 模式来对数据库进行操作，自己也比较喜欢这种操作数据库的方式，因为通过这种方式进行数据库操作系统会自动对数据进

亦凉/ 2022年01月11日 06:09/ 0 赞/ 208 阅读

相关雷林鹏分享：nginx下配置CodeIgniter环境

　　刚才在MAC下配置codeigniter框架测试环境的时候，在访问一些URL时候出现了404错误，这主要是由于nginx对于PATH\_INFO的支持造成的。　　这里先

约定不等于承诺〃/ 2021年12月22日 12:55/ 0 赞/ 228 阅读

相关雷林鹏分享：PHP $_POST 变量

　　在 PHP 中，预定义的 $\_POST 变量用于收集来自 method="post" 的表单中的值。　　$\_POST 变量　　预定义的 $\_POST 变量用于

蔚落/ 2021年12月22日 12:53/ 0 赞/ 192 阅读

相关雷林鹏分享：PHP 数组

　　数组能够在单个变量中存储多个值：　　　　$cars=array("Volvo","BMW","Toyota"); 　　echo "I like " . $cars

今天药忘吃喽~/ 2021年12月22日 12:53/ 0 赞/ 222 阅读

相关雷林鹏分享：CSS 字体

　　CSS字体属性定义字体，加粗，大小，文字样式。　　serif和sans-serif字体之间的区别 ![Serif vs. Sans-serif][]![Remark]

比眉伴天荒/ 2021年12月01日 16:34/ 0 赞/ 249 阅读

相关雷林鹏分享：CSS 文本格式

　　文本格式　　This text is styled with some of the text formatting properties. The heading u

柔光的暖阳◎/ 2021年12月01日 16:34/ 0 赞/ 219 阅读

相关雷林鹏分享：Lua 函数

　　在Lua中，函数是对语句和表达式进行抽象的主要方法。既可以用来处理一些特殊的工作，也可以用来计算一些值。　　Lua 提供了许多的内建函数，你可以很方便的在程序中调用它们

矫情吗；*/ 2021年12月01日 16:31/ 0 赞/ 169 阅读

相关雷林鹏分享:MySQL 数据类型

　　MySQL中定义数据字段的类型对你数据库的优化是非常重要的。　　MySQL支持多种类型，大致可以分为三类：数值、日期/时间和字符串(字符)类型。　　数值类型　　

梦里梦外;/ 2021年11月22日 05:00/ 0 赞/ 252 阅读

相关雷林鹏分享：Redis HyperLogLog

　　Redis 在 2.8.9 版本添加了 HyperLogLog 结构。　　Redis HyperLogLog 是用来做基数统计的算法，HyperLogLog 的优点是，

亦凉/ 2021年10月18日 18:48/ 0 赞/ 249 阅读