PHPのXSS攻撃の例/種類

Question

可能性の重複：
What are the best practices for avoiding xss attacks in a PHP site
Examples of XSS that I can use to test my page input?

何PHPでクライアントサイドのXSS攻撃の例/種類あり、どのように私はそれらを防ぐことができます？

Answer 1

1. プレーンテキストをHTMLにします。 htmlspecialcharsでプレーンテキストをエスケープするのを忘れたとき。 予防は必要ありません：テンプレートでPHPを使用する場合は、変数をエスケープするだけです。またはsmarty/twig/etcを使用してください。

2. HTMLをHTMLとして：ユーザーがHTML（fckeditor/tinymce/plain HTML/etc）を作成できるようにしたとき。 HTMLサニタイザを使用します。

3. HTMLコードをHTMLに変換します。 独自のregexベースのパーサーを使用しないでください.FSMパーサーのみを使用してください。