目前,访问量排名在前1000名的热门网站中,有6%的网站已经成为了XSS攻击的受害者。 自从现代Web开发技术诞生以来,跨站脚本攻击以及基于Web的安全漏洞就一直围绕在我们身边,也就是我...

本文将会着重介绍防御XSS攻击的一些原则，需要读者对于XSS有所了解，至少知道XSS漏洞的基本原理，如果您对此不是特别清楚，请参考这两篇文章：《Stored and Reflected XSS ...

一个简洁的方式，提供防止外部链接通过图片进行 XSS 攻击的方案。

PHP Taint 从PHP语言层面去分析,找出一些可能的XSS漏洞代码.

HTML Purifier是一个可以用来移除所有恶意代码(XSS)，而且还能确保你的页面遵循W3C的标准规范的PHP类库。