xss防攻击

在输入框中写入script脚本 达到攻击的效果

防范: thinkphp方式 1 原生方法

指定的某一个或几个 在controller中获取值时，写入 htmlentities 函数， 把输入的文本转化成html实体，即 转化成lt,gt

$data = input('post.');
'name' => htmlentities($data['name']),

thinkphp方式2

表单所有的值 在获取值是进行过滤 ， 所有的值 input(): 参数1 — 获取方式 参数2 — 默认值 参数3 — 过滤方式 demo

$data = input('post.'，‘’，htmlentities);
'name' => $data['name'],

但是这样子把所有的都转化了， 文本编辑器本身转化了一次，这样子直接在视图输出时只反转化1次，所以视图中需要这样子写

  {$data.content | html_entity_decode} 

这样子文本编辑器中反转化1次，达到恢复成输入时的样子

thinkphp方式 3

在config.php中有一个全局过滤

'default_filter' => 'htmlentities'