XSS攻击：跨站脚本攻击（Cross Site Scripting）
XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它 用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。
在控制器层用户输入了一个javascript代码，若未做处理，则会直接以javascript方式输出，这样就存在安全隐患
我们可以在视图层这样过滤此代码攻击：
那浏览器输出格式是怎样的呢
yii2视图防xss攻击
猜你喜欢
转载自blog.csdn.net/zhangzhangdan/article/details/81017958
今日推荐
周排行