在PHP站点中避免xss攻击的最佳实践是什么？

我配置了PHP,以便启用魔术引号并关闭注册全局变量.

我会尽力为我输出的任何来自用户输入的内容调用htmlentities().

我偶尔也会搜索我的数据库,以获取xss附带的常用内容,例如......

    


    

        

            
            

                
                    
                
            

            

                N个小灰流_701            

            

                这个屌丝很懒，什么也没留下！            
            
            


                                
                    
                    关注作者
                            

        
    


    

        
Tags | 热门标签
        

            

                                

                    actionscrip
                
                                

                    bash
                
                                

                    c#
                
                                

                    c++
                
                                

                    c语言
                
                                

                    erlang
                
                                

                    flutter
                
                                

                    go
                
                                

                    golang
                
                                

                    java
                
                                

                    javascript
                
                                

                    lua
                
                                

                    node.js
                
                                

                    perl
                
                                

                    php
                
                                

                    python
                
                                

                    scala
                
                                

                    typescript
                
                                

            
        
    


    

        
RankList | 热门文章
        

            

                                

                    1用包含零的行来标准化矩阵 -  MATLAB
                
                                

                    2Bash输出误解
                
                                

                    3VS 2015无法打开编译器生成的文件：”：无效的参数
                
                                

                    4Android精确闹钟总是3分钟
                
                                

                    5对任意类型进行Swift排序
                
                                

                    6没有子节的GraphQL变异
                
                                

                    7_,在Golang中意味着什么？
                
                                

                    8模式匹配比Haskell中的case表达更优选的现实例子？
                
                                

                    9删除的默认光标图标是什么？
                
                                

                    10如何在Android中以编程方式设置按钮边框颜色？
                
                                

                    11RxAndroid与Retrofit 2.0
                
                                

                    12SqlDependency仅在订阅时触发
                
                                

                    13C++通用Windows应用程序仅在安装驱动器上的VS2015项目时有效
                
                                

                    14有没有更好的方法来实现搜索地图？
                
                                

                    15由于"404 Not Found"错误,sunspot_rails无法索引
                
                                

                    16在C#中以列表为核心的存储库模式
                
                                

                    17通用Try [T]功能
                
                                

                    18Swift 2:IBOutlet Collection [UIButton]!泄漏记忆
                
                                

                    19Android Espresso Ui测试验证ActionPage的标签文本
                
                                

                    20打印数字时出现分段错误