thinkphp8 提交的表单入库前过滤xss等攻击代码

广告 广告

thinkphp

使用内置函数 htmlspecialchars()

// 获取表单数据
$data = input('post.');

// 遍历表单数据并过滤 XSS 攻击代码
foreach ($data as $key => $value) {
    $data[$key] = htmlspecialchars($value);
}

// 将过滤后的数据入库
Model::create($data);

使用第三方库 HTMLPurifier

// 引入 HTMLPurifier 库
use HTMLPurifier\\HTMLPurifier;

// 创建 HTMLPurifier 对象
$purifier = new HTMLPurifier();

// 获取表单数据
$data = input('post.');

// 遍历表单数据并过滤 XSS 攻击代码
foreach ($data as $key => $value) {
    $data[$key] = $purifier->purify($value);
}

// 将过滤后的数据入库
Model::create($data);

使用 ThinkPHP8 的内置过滤器

在 ThinkPHP8 中，可以使用内置过滤器来过滤表单数据。例如：

// 获取表单数据
$data = input('post.', '', 'trim,strip_tags');

// 将过滤后的数据入库
Model::create($data);

上面的代码将对表单数据应用 trim 和 strip_tags 过滤器，从而过滤掉空格和 HTML 标签。

注意：

• 这些方法只能过滤已知的 XSS 攻击代码，并不保证能防御所有类型的攻击。
• 建议使用多层防御措施，例如输入验证、代码审计和定期更新软件。