Laravel5中怎么防止XSS跨站攻击

今天就跟大家聊聊有关Laravel5中怎么防止XSS跨站攻击，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。

1、安装

HTMLPurifier 是基于 PHP 编写的富文本 HTML 过滤器，通常我们可以使用它来防止 XSS 跨站攻击，更多关于 HTMLPurifier的详情请参考其官网：http://htmlpurifier.org/。Purifier 是在 Laravel 5 中集成 HTMLPurifier 的扩展包，我们可以通过 Composer 来安装这个扩展包：

composer require mews/purifier

安装完成后，在配置文件config/app.php的providers中注册HTMLPurifier服务提供者：

'providers' => [  // ...  Mews\Purifier\PurifierServiceProvider::class, ] 然后在aliases中注册Purifier门面： 'aliases' => [  // ...  'Purifier' => Mews\Purifier\Facades\Purifier::class, ]

2、配置

要使用自定义的配置，发布配置文件到config目录：

php artisan vendor:publish

这样会在config目录下生成一个purifier.php文件：

return [  'encoding' => 'UTF-8',  'finalize' => true,  'preload' => false,  'cachePath' => null,  'settings' => [   'default' => [    'HTML.Doctype'    => 'XHTML 1.0 Strict',    'HTML.Allowed'    => 'div,b,strong,i,em,a[href|title],ul,ol,li,p[style],br,span[style],img[width|height|alt|src]',    'CSS.AllowedProperties' => 'font,font-size,font-weight,font-style,font-family,text-decoration,padding-left,color,background-color,text-align',    'AutoFormat.AutoParagraph' => true,    'AutoFormat.RemoveEmpty' => true   ],   'test' => [    'Attr.EnableID' => true   ],   "youtube" => [    "HTML.SafeIframe" => 'true',    "URI.SafeIframeRegexp" => "%^(http://|https://|//)(www.youtube.com/embed/|player.vimeo.com/video/)%",   ],  ], ];

3、使用示例

可以使用辅助函数clean：

clean(Input::get('inputname'));

或者使用Purifier门面提供的clean方法：

Purifier::clean(Input::get('inputname'));

还可以在应用中进行动态配置：

clean('This is my H1 title', 'titles'); clean('This is my H1 title', array('Attr.EnableID' => true));

或者你也可以使用Purifier门面提供的方法：

Purifier::clean('This is my H1 title', 'titles'); Purifier::clean('This is my H1 title', array('Attr.EnableID' => true));

php防止xss攻击

<?PHP function clean_xss(&$string, $low = False) {  if (! is_array ( $string ))  {  $string = trim ( $string );  $string = strip_tags ( $string );  $string = htmlspecialchars ( $string );  if ($low)  {  return True;  }  $string = str_replace ( array ('"', "\\", "'", "/", "..", "../", "./", "//" ), '', $string );  $no = '/%0[0-8bcef]/';  $string = preg_replace ( $no, '', $string );  $no = '/%1[0-9a-f]/';  $string = preg_replace ( $no, '', $string );  $no = '/[\x00-\x08\x0B\x0C\x0E-\x1F\x7F]+/S';  $string = preg_replace ( $no, '', $string );  return True;  }  $keys = array_keys ( $string );  foreach ( $keys as $key )  {  clean_xss ( $string [$key] );  } } //just a test $str = 'jb51.net<meta http-equiv="refresh" content="0;">'; clean_xss($str); //如果你把这个注释掉，你就知道xss攻击的厉害了 echo $str; ?>

看完上述内容，你们对Laravel5中怎么防止XSS跨站攻击有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注亿速云行业资讯频道，感谢大家的支持。