htmLawed 1.1.16 發布,過濾惡意代碼PHP腳本
htmLawed是 一個PHP腳本能夠讓文本輸入更加安全,兼容HTML標準。它是一個可定制的HTML/ XHTML的過濾器,處理器,凈化器,”消毒劑“。它可以確保HTML標記并正確嵌套的標簽,消除代碼,可用于跨站點腳本(XSS)攻擊,并限制所允許的 HTML元素,標簽,屬性,或URL協議。
Release Notes: This version has a fix for a potential security vulnerability arising from specially encoded space characters in URL schemes/protocols.
本文由用戶 jopen 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!