• 黔江:1000余亩蓝莓成熟 市民乐享“莓”好时光 2019-05-22
  • 【周展安】重新认识《在延安文艺座谈会上的讲话》的现实意义 2019-05-22
  • 十九大代表卢丽安利用周末与在沪台胞分享她参会心得  2019-05-19
  • (两会受权发布)最高人民法院院长简历 2019-05-14
  • 巫山县大峡村:深度贫困村的脱贫之变 2019-05-12
  • “关注泌尿健康”三金片媒体沙龙北京站 2019-05-09
  • 人民网评:教师欠薪为何又成新闻了? 2019-05-07
  • 涪陵:全国人大代表刘家奇院坝讲“两会” 乡亲点赞“六子致富经” 2019-05-07
  • 海南将与香港携手开拓国际客源市场--旅游频道 2019-05-01
  • 赵孟頫:书法大师是怎么炼成的? 2019-04-28
  • 只看到“贫穷”而看不到“富裕”,只看到贫富差别而看不到其根源是社会财富被个人占为私有的私有制,都是片面错误的。 2019-04-25
  • 紫光阁中共中央国家机关工作委员会 2019-04-25
  • 大众因“排放门”被罚10亿欧元 外媒:处罚还没完 2019-04-11
  • 俄罗斯足球队50横扫沙特队真是让人大饱眼福,特提精神!俄罗斯是战斗民族名不虚传。 2019-04-09
  • 西安启动唐长安城明德门遗址保护工程 2019-04-07
  • 今天看啥
      热点:

      CodeIgniter 防止XSS攻击

      新疆35选7的开奖号 www.ts3ne.com  

      CodeIgniter 包含了跨站脚本攻击的防御机制,它可以自动地对所有POST以及COOKIE数据进行过滤,或者您也可以针对单个项目来运行它。默认情况下,它 不会 全局运行,因为这样也需要一些执行开销,况且您也不一定在所有情况下都用得到它.

      XSS过滤器会查找那些常被用来触发JavaScript或者其他类型的企图劫持cookie或进行其它恶意行为的代码. 如果发现任何不允许的内容,它将把那些内容转换为字符实体,以确保安全.

      注意: 此函数只应该用来处理那些提交过来的数据. 它不适合在常规运行时使用,因为它执行时的开销也是不容忽视的.

      1、要使用XSS过滤器对数据进行过滤,请使用此函数:

      $this->security->xss_clean()

      使用示例:

      $data = $this->security->xss_clean($data);

      2、如果你希望过滤器能自动过滤所有被访问到的POST或者COOKIE数据,请打开你的 application/config/config.php 文件,进行如下设置即可启用自动过滤:

      $config['global_xss_filtering'] = TRUE;

      说明: 如果你使用表单验证类,同样也有XSS过滤的选项.

      如果开启了全局xss过滤,则获取表单数据时可以直接使用:

       

      $this->input->post('name')

      如果,没有开启全局设置,只是希望对单一的数据进行xss过滤,我们可以这样使用:

       

       

      $this->input->post('name',TRUE)

      3、第二个可选的参数, is_image, 允许此函数对图片进行检测以发现那些潜在的 XSS 攻击, 这对于保证文件上传的安全非常有用. 当此参数被设置为 TRUE 时, 此函数的返回值不是一个修改过的字符串而是一个布尔值, 如果图片是安全的则返回 TRUE, 相反, 如果图片中包含有潜在的、可能会被浏览器尝试运行的恶意信息, 函数将返回FALSE.

       

      if ($this->security->xss_clean($file, TRUE) === FALSE)
      {
          // file failed the XSS test
      }

       

       

      CodeIgniter 防止跨站请求伪造攻击

       

      CodeIgniter 防止跨站请求伪造攻击

      方法:

      打开你的 application/config/config.php 文件,进行如下设置,即可启用 csrf ?;?

       

      $config['csrf_protection'] = TRUE;

       

      评论暂时关闭

    • 黔江:1000余亩蓝莓成熟 市民乐享“莓”好时光 2019-05-22
    • 【周展安】重新认识《在延安文艺座谈会上的讲话》的现实意义 2019-05-22
    • 十九大代表卢丽安利用周末与在沪台胞分享她参会心得  2019-05-19
    • (两会受权发布)最高人民法院院长简历 2019-05-14
    • 巫山县大峡村:深度贫困村的脱贫之变 2019-05-12
    • “关注泌尿健康”三金片媒体沙龙北京站 2019-05-09
    • 人民网评:教师欠薪为何又成新闻了? 2019-05-07
    • 涪陵:全国人大代表刘家奇院坝讲“两会” 乡亲点赞“六子致富经” 2019-05-07
    • 海南将与香港携手开拓国际客源市场--旅游频道 2019-05-01
    • 赵孟頫:书法大师是怎么炼成的? 2019-04-28
    • 只看到“贫穷”而看不到“富裕”,只看到贫富差别而看不到其根源是社会财富被个人占为私有的私有制,都是片面错误的。 2019-04-25
    • 紫光阁中共中央国家机关工作委员会 2019-04-25
    • 大众因“排放门”被罚10亿欧元 外媒:处罚还没完 2019-04-11
    • 俄罗斯足球队50横扫沙特队真是让人大饱眼福,特提精神!俄罗斯是战斗民族名不虚传。 2019-04-09
    • 西安启动唐长安城明德门遗址保护工程 2019-04-07