今天就跟大家聊聊有关Laravel5中怎么防止XSS跨站攻击，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。
创新互联公司专业为企业提供
都昌网站建设、都昌做网站、都昌网站设计、都昌网站制作等企业网站建设、网页设计与制作、都昌企业网站模板建站服务，十年
都昌做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
1、安装
HTMLPurifier 是基于 PHP 编写的富文本 HTML 过滤器，通常我们可以使用它来防止 XSS 跨站攻击，更多关于 HTMLPurifier的详情请参考其官网：http://htmlpurifier.org/。Purifier 是在 Laravel 5 中集成 HTMLPurifier 的扩展包，我们可以通过 Composer 来安装这个扩展包：
composer require mews/purifier
安装完成后，在配置文件config/app.php的providers中注册HTMLPurifier服务提供者：
'providers' => [
// ...
Mews\Purifier\PurifierServiceProvider::class,
]
然后在aliases中注册Purifier门面：
'aliases' => [
// ...
'Purifier' => Mews\Purifier\Facades\Purifier::class,
]
2、配置
要使用自定义的配置，发布配置文件到config目录：
php artisan vendor:publish
这样会在config目录下生成一个purifier.php文件：
return [
'encoding' => 'UTF-8',
'finalize' => true,
'preload' => false,
'cachePath' => null,
'settings' => [
'default' => [
'HTML.Doctype' => 'XHTML 1.0 Strict',
'HTML.Allowed' => 'div,b,strong,i,em,a[href|title],ul,ol,li,p[style],br,span[style],img[width|height|alt|src]',
'CSS.AllowedProperties' => 'font,font-size,font-weight,font-style,font-family,text-decoration,padding-left,color,background-color,text-align',
'AutoFormat.AutoParagraph' => true,
'AutoFormat.RemoveEmpty' => true
],
'test' => [
'Attr.EnableID' => true
],
"youtube" => [
"HTML.SafeIframe" => 'true',
"URI.SafeIframeRegexp" => "%^(http://|https://|//)(www.youtube.com/embed/|player.vimeo.com/video/)%",
],
],
];
3、使用示例
可以使用辅助函数clean：
clean(Input::get('inputname'));或者使用Purifier门面提供的clean方法：
Purifier::clean(Input::get('inputname'));还可以在应用中进行动态配置：
clean('This is my H1 title', 'titles');
clean('This is my H1 title', array('Attr.EnableID' => true));或者你也可以使用Purifier门面提供的方法：
Purifier::clean('This is my H1 title', 'titles');
Purifier::clean('This is my H1 title', array('Attr.EnableID' => true));php防止xss攻击
';
clean_xss($str); //如果你把这个注释掉，你就知道xss攻击的厉害了
echo $str;
?>
看完上述内容，你们对Laravel5中怎么防止XSS跨站攻击有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注创新互联行业资讯频道，感谢大家的支持。
本文题目：Laravel5中怎么防止XSS跨站攻击-创新互联
文章地址：
http://cdkjz.cn/article/deocgj.html
