XSS es una vulnerabilidad de seguridad en aplicaciones Web que es explotada por los hackers para obtener acceso a la información personal de un usuario, para hacerse pasar por otro usuario o acceder a un servidor Web con privilegios elevados. Establecer las precauciones para tus programas PHP para desinfectar la entrada del usuario para evitar ataques XSS. Instrucciones
1
Utilice la función " htmlspecialchars " sanear entrada externa donde se puede permitir que el formato HTML en la entrada. Llame a la función para reemplazar el "menor que" y " mayor que" los signos de los códigos HTML " ≪ " y " > " para frustrar un intento de inyectar un script malicioso con el " ;