Laravel5中防止XSS跨站攻击的方法

前端之家收集整理的这篇文章主要介绍了Laravel5中防止XSS跨站攻击的方法前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

本文实例讲述了Laravel5中防止XSS跨站攻击的方法分享给大家供大家参考,具体如下:

Laravel 5本身没有这个能力来防止xss跨站攻击了,但是这它可以使用Purifier 扩展包集成 HTMLPurifier 防止 XSS 跨站攻击。

1、安装

HTMLPurifier 是基于 PHP 编写的富文本 HTML 过滤器,通常我们可以使用它来防止 XSS 跨站攻击,更多关于 HTMLPurifier的详情请参考其官网:http://htmlpurifier.org/。Purifier 是在 Laravel 5 中集成 HTMLPurifier 的扩展包,我们可以通过 Composer 来安装这个扩展包:

安装完成后,在配置文件config/app.PHP的providers中注册HTMLPurifier服务提供者:

[ // ... Mews\Purifier\PurifierServiceProvider::class,] 然后在aliases中注册Purifier门面: 'aliases' => [ // ... 'Purifier' => Mews\Purifier\Facades\Purifier::class,]

2、配置

要使用自定义的配置,发布配置文件到config目录:

PHP artisan vendor:publish

这样会在config目录下生成一个purifier.PHP文件

'UTF-8','finalize' => true,'preload' => false,'cachePath' => null,'settings' => [ 'default' => [ 'HTML.Doctype' => 'XHTML 1.0 Strict','HTML.Allowed' => 'div,b,h3,i,em,a[href|title],ul,ol,li,p[style],br,span[style],img[width|height|alt|src]','CSS.AllowedProperties' => 'font,font-size,font-weight,font-style,font-family,text-decoration,padding-left,color,background-color,text-align','AutoFormat.AutoParagraph' => true,'AutoFormat.RemoveEmpty' => true ],'test' => [ 'Attr.EnableID' => true ],"youtube" => [ "HTML.SafeIframe" => 'true',"URI.SafeIframeRegexp" => "%^(http://|https://|//)(www.youtube.com/embed/|player.vimeo.com/video/)%",],];

3、使用示例

可以使用辅助函数clean:

PHP;"> clean(Input::get('inputname'));

或者使用Purifier门面提供的clean方法

PHP;"> Purifier::clean(Input::get('inputname'));

还可以在应用中进行动态配置:

true));

或者你也可以使用Purifier门面提供的方法

true));

PHP防止xss攻击

PHP;"> PHP function clean_xss(&$string,$low = False) { if (! is_array ( $string )) { $string = trim ( $string ); $string = strip_tags ( $string ); $string = htmlspecialchars ( $string ); if ($low) { return True; } $string = str_replace ( array ('"',"\\","'","/","..","../","./","//" ),'',$string ); $no = '/%0[0-8bcef]/'; $string = preg_replace ( $no,$string ); $no = '/%1[0-9a-f]/'; $string = preg_replace ( $no,$string ); $no = '/[\x00-\x08\x0B\x0C\x0E-\x1F\x7F]+/S'; $string = preg_replace ( $no,$string ); return True; } $keys = array_keys ( $string ); foreach ( $keys as $key ) { clean_xss ( $string [$key] ); } } //just a test $str = 'jb51.cc

更多关于Laravel相关内容感兴趣的读者可查看本站专题:《》、《》、《》、《》、《》、《》、《》及《

希望本文所述对大家基于Laravel框架的PHP程序设计有所帮助。

猜你在找的Laravel相关文章