防范XSS漏洞？

为了防止XSS攻击，您只需要检查并正确验证计划使用的所有用户输入数据，并且不允许从该表单中插入html或javascript代码。或者，您可以使用htmlspecialchars（）将HTML字符转换为HTML实体。因此，像<>这样的标记标记开始/结束的字符将变成html实体，并且您可以使用strip_tags（）仅允许某些标记，因为该函数不会去除诸如onclick或onload之类的有害属性。