亚洲精品视频一区二区,一级毛片在线观看视频,久久国产a,狠狠狠色丁香婷婷综合久久五月,天天做天天欢摸夜夜摸狠狠摸

在線(xiàn)客服與您一對一交流

怎樣修補XSS跨站腳本攻擊

來(lái)源：未知 日期：2015-09-30 | 分類(lèi)：IT技術(shù)
XSS又叫CSS (Cross Site Script) ，跨站腳本攻擊。它指的是惡意攻擊者往Web頁(yè)面里插入惡意html代碼，當用戶(hù)瀏覽該頁(yè)之時(shí)，嵌入其中Web里面的html代碼會(huì )被執行，從而達到惡意 攻擊用戶(hù)的特殊目的。XSS屬于被動(dòng)式的攻擊，因為其被動(dòng)且不好利用，所以許多人常忽略。
首先打開(kāi)文件:/include/common.func.php
在文件中加入函數
function RemoveXSS($val) {
   $val = preg_replace('/([\x00-\x08,\x0b-\x0c,\x0e-\x19])/', '', $val);
   $search = 'abcdefghijklmnopqrstuvwxyz';
   $search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
   $search .= '1234567890!@#$%^&*()';
   $search .= '~`";:?+/={}[]-_|\'\\';
   for ($i = 0; $i < strlen($search); $i++) {
      $val = preg_replace('/(&#[xX]0{0,8}'.dechex(ord($search[$i])).';?)/i', $search[$i], $val);
      $val = preg_replace('/(&#0{0,8}'.ord($search[$i]).';?)/', $search[$i], $val);
   }
   $ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');
   $ra2 = array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload', 'onbeforeupdate', 'onblur', 'onbounce', 'oncellchange', 'onchange', 'onclick', 'oncontextmenu', 'oncontrolselect', 'oncopy', 'oncut', 'ondataavailable', 'ondatasetchanged', 'ondatasetcomplete', 'ondblclick', 'ondeactivate', 'ondrag', 'ondragend', 'ondragenter', 'ondragleave', 'ondragover', 'ondragstart', 'ondrop', 'onerror', 'onerrorupdate', 'onfilterchange', 'onfinish', 'onfocus', 'onfocusin', 'onfocusout', 'onhelp', 'onkeydown', 'onkeypress', 'onkeyup', 'onlayoutcomplete', 'onload', 'onlosecapture', 'onmousedown', 'onmouseenter', 'onmouseleave', 'onmousemove', 'onmouseout', 'onmouseover', 'onmouseup', 'onmousewheel', 'onmove', 'onmoveend', 'onmovestart', 'onpaste', 'onpropertychange', 'onreadystatechange', 'onreset', 'onresize', 'onresizeend', 'onresizestart', 'onrowenter', 'onrowexit', 'onrowsdelete', 'onrowsinserted', 'onscroll', 'onselect', 'onselectionchange', 'onselectstart', 'onstart', 'onstop', 'onsubmit', 'onunload');
   $ra = array_merge($ra1, $ra2);
   $found = true;
   while ($found == true) {
      $val_before = $val;
      for ($i = 0; $i < sizeof($ra); $i++) {
         $pattern = '/';
         for ($j = 0; $j < strlen($ra[$i]); $j++) {
            if ($j > 0) {
               $pattern .= '(';
               $pattern .= '(&#[xX]0{0,8}([9ab]);)';
               $pattern .= '|';
               $pattern .= '|(&#0{0,8}([9|10|13]);)';
               $pattern .= ')*';
            }
            $pattern .= $ra[$i][$j];
         }
         $pattern .= '/i';
         $replacement = substr($ra[$i], 0, 2).'<x>'.substr($ra[$i], 2);
         $val = preg_replace($pattern, $replacement, $val);
         if ($val_before == $val) {
            $found = false;
         }
      }
   }
   return $val;
}
    <p> 
            搜索 <strong class="fc_03c">{dede:global name='keyword'/}</strong> 的結果 
        </p> 
修改為:
         <p> 
         搜索 <strong class="fc_03c">{dede:global name='keyword' function='RemoveXSS(@me)'/}</strong> 的結果 
     </p> 
西安劍鋒網(wǎng)絡(luò )-西北地區的網(wǎng)站制作商??！

相關(guān)文章：

  • 關(guān)鍵詞出價(jià)影響到花費能夠說(shuō)調價(jià)是賬戶(hù)最中心的部分，比如大型的競價(jià)賬戶(hù)是有幾個(gè)人操作的，一些沒(méi)有經(jīng)驗的競價(jià)專(zhuān)員只能寫(xiě)寫(xiě)構思等一些簡(jiǎn)單作業(yè)，而條件是有專(zhuān)門(mén)人在擔任的，...

  • 網(wǎng)站建設從制作到運行都要經(jīng)過(guò)很多過(guò)程，網(wǎng)站建設能否做好，其實(shí)要和網(wǎng)站優(yōu)化同步進(jìn)行，在網(wǎng)站建設中，站長(cháng)的服務(wù)還是在客戶(hù)自己的手中。西安做網(wǎng)站推薦閱讀 網(wǎng)站優(yōu)化常識：如...

  • 1、網(wǎng)站建設的內鏈鏈接 內鏈的鏈接不僅僅是在站點(diǎn)的內部，一般就是A鏈接到B，PV和都市也都有相應的提高。 2、網(wǎng)站內容原創(chuàng ) 很多站長(cháng)的網(wǎng)站都是通過(guò)外鏈轉發(fā)，沒(méi)有自己的原創(chuàng )作品...

  • 網(wǎng)站優(yōu)化要長(cháng)于發(fā)掘長(cháng)尾關(guān)鍵字 對于許多站長(cháng)兄弟來(lái)說(shuō)，通常在查找引擎優(yōu)化方面花費的精力通常要比制造一個(gè)網(wǎng)站還要多，所以網(wǎng)站優(yōu)化是西安網(wǎng)站建造的要點(diǎn)，許多兄弟格外注重。...

  • 先要做好西安網(wǎng)站推廣是有技巧的。 1、關(guān)頭詞要分不太懂自己公司的商品或辦事的潛伏客戶(hù)會(huì )搜哪些關(guān)頭詞?、一般懂自己公司的商品或辦事的潛伏客戶(hù)會(huì ) 搜哪些關(guān)頭詞?、很是懂自己...

  • 一、需要知道自己想在手機網(wǎng)站上展示哪些信息： 在手機網(wǎng)站制作之前應該知道自己想在手機網(wǎng)站上展示什么，如果能做到有針對性的進(jìn)行手機網(wǎng)站制作，通常手機網(wǎng)站在推廣之后都會(huì )...

  • 創(chuàng )意是指網(wǎng)民搜索觸發(fā)您的推廣結果時(shí)，展現在網(wǎng)民面前的推廣內容，包括標題、描述，以及訪(fǎng)問(wèn)URL和顯示URL。我們可以從下面10個(gè)方面考慮如何撰寫(xiě)創(chuàng )意： 1、突生產(chǎn)品/服務(wù)特色、公...

  • 網(wǎng)站優(yōu)化是企業(yè)做網(wǎng)站推廣的一個(gè)重要的途徑，相對于關(guān)鍵詞競價(jià)優(yōu)化，網(wǎng)站SEO優(yōu)化的成本較低，獲得后期的關(guān)鍵詞排名效果比較穩定。在網(wǎng)站優(yōu)化中我們都知道一個(gè)好的網(wǎng)站結構更利...

  • 對于網(wǎng)絡(luò )營(yíng)銷(xiāo)來(lái)說(shuō)，百度推廣的重要性不言而喻，然而在進(jìn)行百度推廣的過(guò)程中經(jīng)常會(huì )遇到兩個(gè)瓶頸： 西安競價(jià)托管 1、希望增加轉換的時(shí)候，發(fā)現消費上去了，轉換量卻沒(méi)有變化；...

  • 在當今的互聯(lián)網(wǎng)時(shí)代，線(xiàn)上用戶(hù)漸漸增多，從事網(wǎng)站制作行業(yè)的站長(cháng)數量也在逐漸增長(cháng)。尤其是那些年輕人，在他們看來(lái)做網(wǎng)站是可以給自己帶來(lái)成就感和利益的，也能讓自身價(jià)值得到...

  • 公司：西安蟠龍網(wǎng)絡(luò )科技有限公司
  • 聯(lián)系人：張經(jīng)理
  • 手機/微信：
  • Q Q： 點(diǎn)擊這里給我發(fā)消息
  • 地址：西安市雁塔區唐延南路11號逸翠園i都會(huì )
亚洲精品视频一区二区,一级毛片在线观看视频,久久国产a,狠狠狠色丁香婷婷综合久久五月,天天做天天欢摸夜夜摸狠狠摸