htmlspecialchars() 函数过滤XSS的问题

htmlspecialchars()函数的功能如下：

htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。

预定义的字符是：

& （和号）成为 &
" （双引号）成为 "
' （单引号）成为 '
< （小于）成为 <
> （大于）成为 >

它的语法如下：

htmlspecialchars(string,flags,character-set,double_encode)

其中第二个参数flags需要重要注意，很多开发者就是因为没有注意到这个参数导致使用htmlspecialchars()函数过滤XSS时被绕过。因为flags参数对于引号的编码如下：

可用的引号类型：

ENT_COMPAT - 默认。仅编码双引号。
ENT_QUOTES - 编码双引号和单引号。
ENT_NOQUOTES - 不编码任何引号。

默认是只编码双引号的！默认只编码双引号！默认只编码双引号……重要的事情说三遍！！！

于是看下面的代码：

<?php   $name = $_GET["name"];  $name = htmlspecialchars($name);
?>  <input type='text' value='<?php echo $name?>'>

轻松绕过：

加上ENT_QUOTES参数：

<?php   $name = $_GET["name"];  $name = htmlspecialchars($name, ENT_QUOTES);
?>  <input type='text' value='<?php echo $name?>'>

发现无法绕过了：

查看源代码：

单引号已经被转换了。

转载于:https://www.cnblogs.com/JeromeZ/p/8452819.html

htmlspecialchars() 函数过滤XSS的问题相关推荐

htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。
htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体.语法为:htmlspecialchars(string,quotestyle,character-set). PHP ...
java 过滤xss脚本_Java Web应用程序的反跨站点脚本（XSS）过滤器
java 过滤xss脚本这是为Java Web应用程序编写的一个好简单的反跨站点脚本(XSS)过滤器. 它的基本作用是从请求参数中删除所有可疑字符串,然后将其返回给应用程序. 这是我以前关于该主题的 ...
java 过滤脚本_【快学SpringBoot】过滤XSS脚本攻击(包括json格式)
XSS攻击是什么 XSS攻击全称跨站脚本攻击,是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故将跨站脚本攻击缩写为XSS,XSS是一种在web应用中的计算机安 ...
Springboot过滤xss
Springboot过滤xss 两种xss类型:存储型xss.反射型xss. 简介: 存储型:持久化,代码是存储在服务器中的,如在个人信息或发表文章等地方,加入代码,如果没有过滤或过滤不严,那么这些代 ...
Java添加过滤器过滤xss入侵
Filter过滤器过滤XSS攻击一.springmvc框架 1.添加自定义过滤器文件XssFilter.java和XssHttpServletRequestWrapper.java XssFilte ...
PHP htmlspecialchars()函数用法与实例讲解
更多python.PHP.JAVA教程请到友情连接: 菜鸟教程https://www.piaodoo.com 茂名一技http://www.enechn.com ppt制作教程步骤 http://ww ...
java过滤函数,过滤函数 (Sun Java System Portal Server 7.2 管理指南)
过滤函数过滤函数在"元数据"和"数据"阶段运行,以根据函数及其属性指定的具体条件来允许或拒绝资源.在 filter.conf 文件的"枚举" ...
trim函数 html,trim、stripslashes、htmlspecialchars函数
通过 PHP 验证表单数据我们要做的第一件事是通过 PHP 的 htmlspecialchars() 函数传递所有变量. 在我们使用 htmlspecialchars() 函数后,如果用户试图在文本 ...
PHP之stripslashes()函数和htmlspecialchars()函数
1. 在进行表单验证中通常使用stripslashes()函数对表单提交的数据进行处理.那么该函数是什么意思呢? stripslashes()函数用于清理字符串中的反斜杠(\). 与之相反的是adds ...

htmlspecialchars() 函数过滤XSS的问题

htmlspecialchars() 函数过滤XSS的问题相关推荐

最新文章

热门文章