大家在用php写论坛时，是如何防止xss攻击的？

Question

DDOS的话PHP无法防止~~~因为DDOS是针对服务器和路由，跟程序没有关系

Answer 1

好像就是防止别人在提交文章时里面夹杂一些javascript, php等小程序，然后给网页捣乱或窃取一些东西。

Answer 2

楼上说得.好像str_replace("<","&gt;",$postmsg);就可以解决吧?

Answer 3

episome(What do you think?) ，差不多。 都应该怎么做呢?如果包括 < > script等字符我该如何往mysql里写和读出显示呢？

Answer 4

就象episome(What do you think?) 所说
str_replace("<","&gt;",$postmsg);就可以了

Answer 5

往数据库里写时不做任何处理，取出时用htmlspecialchars()屏蔽HTML代码

Answer 6

一般经过addslashes,trtim,htmlspecialchars这几个处理的字符都没什么问题了~