Cross-site scripting: differenze tra le versioni

Versione delle 13:32, 13 mag 2013

Versione delle 13:22, 18 lug 2013

Riga 25:

== Come difendersi ==

=== Escape degli input in PHP ===

Il metodo più sicuro per un programmatore PHP, è quello di usare una delle tre funzioni che permettono l'escape dei caratteri html inserite in una stringa. Dette funzioni sono: htmlspecialchars(), htmlspecialentitieshtmlentities(), strip_tags: tutte sicure, si differenziano soltanto per l'output:

<br/>