Laravel5中防止XSS跨站攻击的方法

Laravel  /  管理员 发布于 8年前   214

本文实例讲述了Laravel5中防止XSS跨站攻击的方法。分享给大家供大家参考，具体如下：

Laravel 5本身没有这个能力来防止xss跨站攻击了，但是这它可以使用Purifier 扩展包集成 HTMLPurifier 防止 XSS 跨站攻击。

1、安装

HTMLPurifier 是基于 PHP 编写的富文本 HTML 过滤器，通常我们可以使用它来防止 XSS 跨站攻击，更多关于 HTMLPurifier的详情请参考其官网：http://htmlpurifier.org/。Purifier 是在 Laravel 5 中集成 HTMLPurifier 的扩展包，我们可以通过 Composer 来安装这个扩展包：

composer require mews/purifier

安装完成后，在配置文件config/app.php的providers中注册HTMLPurifier服务提供者：

'providers' => [ // ... Mews\Purifier\PurifierServiceProvider::class,]然后在aliases中注册Purifier门面：'aliases' => [ // ... 'Purifier' => Mews\Purifier\Facades\Purifier::class,]

2、配置

要使用自定义的配置，发布配置文件到config目录：

php artisan vendor:publish

这样会在config目录下生成一个purifier.php文件：

return [ 'encoding' => 'UTF-8', 'finalize' => true, 'preload' => false, 'cachePath' => null, 'settings' => [  'default' => [   'HTML.Doctype'    => 'XHTML 1.0 Strict',   'HTML.Allowed'    => 'div,b,strong,i,em,a[href|title],ul,ol,li,p[style],br,span[style],img[width|height|alt|src]',   'CSS.AllowedProperties' => 'font,font-size,font-weight,font-style,font-family,text-decoration,padding-left,color,background-color,text-align',   'AutoFormat.AutoParagraph' => true,   'AutoFormat.RemoveEmpty' => true  ],  'test' => [   'Attr.EnableID' => true  ],  "youtube" => [   "HTML.SafeIframe" => 'true',   "URI.SafeIframeRegexp" => "%^(http://|https://|//)(www.youtube.com/embed/|player.vimeo.com/video/)%",  ], ],];

3、使用示例

可以使用辅助函数clean：

clean(Input::get('inputname'));

或者使用Purifier门面提供的clean方法：

Purifier::clean(Input::get('inputname'));

还可以在应用中进行动态配置：

clean('This is my H1 title', 'titles');clean('This is my H1 title', array('Attr.EnableID' => true));

或者你也可以使用Purifier门面提供的方法：

Purifier::clean('This is my H1 title', 'titles');Purifier::clean('This is my H1 title', array('Attr.EnableID' => true));

php防止xss攻击

';clean_xss($str); //如果你把这个注释掉，你就知道xss攻击的厉害了echo $str;?>

更多关于Laravel相关内容感兴趣的读者可查看本站专题：《Laravel框架入门与进阶教程》、《php优秀开发框架总结》、《smarty模板入门基础教程》、《php日期与时间用法总结》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家基于Laravel框架的PHP程序设计有所帮助。

您可能感兴趣的文章:

• 详解Laravel5.6 Passport实现Api接口认证
• 在Laravel5.6中使用Swoole的协程数据库查询
• 浅析Laravel5中队列的配置及使用
• Laravel5框架自定义错误页面配置操作示例
• Laravel5中Cookie的使用详解
• Laravel5中contracts详解
• Laravel5权限管理方法详解
• laravel5.4+vue+element简单搭建的示例代码
• CKeditor4 字体颜色功能配置方法教程
• 手把手教你 CKEDITOR 4 扩展插件制作
• CKEditor 4.4.1 添加代码高亮显示插件功能教程【使用官方推荐Code Snippet插件】
• Laravel5.6框架使用CKEditor5相关配置详解