在PHP站点中避免xss攻击的最佳实践是什么？

我配置了PHP,以便启用魔术引号并关闭注册全局变量.

我会尽力为我输出的任何来自用户输入的内容调用htmlentities().

我偶尔也会搜索我的数据库,以获取xss附带的常用内容,例如......

    


    

        

            
            

                
                    
                
            

            

                N个小灰流_701            

            

                这个屌丝很懒，什么也没留下！            
            
            


                                
                    
                    关注作者
                            

        
    


    

        
Tags | 热门标签
        

            

                                

                    actionscrip
                
                                

                    bash
                
                                

                    c#
                
                                

                    c++
                
                                

                    c语言
                
                                

                    erlang
                
                                

                    flutter
                
                                

                    go
                
                                

                    golang
                
                                

                    java
                
                                

                    javascript
                
                                

                    lua
                
                                

                    node.js
                
                                

                    perl
                
                                

                    php
                
                                

                    python
                
                                

                    scala
                
                                

                    typescript
                
                                

            
        
    


    

        
RankList | 热门文章
        

            

                                

                    1将__builtin_expect委托给内联函数是否安全？
                
                                

                    2Angular 2服务未注入组件
                
                                

                    3在R中创建双模频率矩阵
                
                                

                    4spark的distinct()函数是否仅对每个分区中的不同元组进行洗牌
                
                                

                    5提升精神(X3)符号表,产生UTF8字符串
                
                                

                    6使用带有<router-outlet>的@Inputs的Angular2
                
                                

                    7如何在MVC 6中存根/模拟AuthenticationManager？
                
                                

                    8OSX上的WebView与WKWebView
                
                                

                    9Android  - 我的ListPreference中的自定义行布局
                
                                

                    10什么是Vec <_>？
                
                                

                    11Object.assign未按预期工作
                
                                

                    12是否可以在plantUML中为UML项目使用自定义图像？
                
                                

                    13将字符串列表修改为只有最大n长度字符串(使用Linq)
                
                                

                    14Get-AzureVM没有返回 - 尝试过的建议
                
                                

                    15使用数组的引用将数组附加到函数perl中
                
                                

                    16何时创建和删除PayPal WebProfile对象(PHP)
                
                                

                    17谷歌表格,只读回答字段
                
                                

                    18Java中的马尔可夫模型决策过程
                
                                

                    19String Interpolation不会在TeamCity上构建
                
                                

                    20有没有办法在Cygwin上使用Python 3.5？