php - 关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？

问题描述

问 题

如题：
关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？

个人感觉输入时就进行编码会更方便些，因为输出内容的页面会比较多，每次都编码，容易遗漏，但是实际应用似乎输出时进行编码会更多一些？

解决方案

对于xss的过滤，记住，
一定要在服务端进行过滤！！！！！！！
一定要在输出时过滤！！！！！

这篇关于php - 关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！