一：PHP直接输出html的，可以采用以下的方法进行过滤：1.htmlspecialchars函数2.htmlentities函数3.HTMLPurifier.auto.php插件4.RemoveXss函数（百度可以查到）二：PHP输...

最近做的项目被测试测出了存在存储型XSS，至此记录一下，问题出在了input框：payload："a"οnclick=alert(1)>也做了一些XSS过滤，但是不全，有从网上找了一些，弄了一个简单粗...

functionclean_xss(&$string,$low=False){if(!is_array($string)){$string=trim($stri...