我们如何保护 URL 从：/Contact-Us.php 到：/Contact-Us.php/"><script>alert(48)</script>

Question

我们如何保护以下网址的安全：

/Contact-Us.php 至：

/Contact-Us.php/"><script>alert(48)</script>

这个脚本被添加到表单输入中。

<input type="text" style="display:none;" name='nameDa' value="<?php echo $_SERVER['REQUEST_URI']; ?> >

使用后 filter_var($_SERVER['SERVER_NAME'], FILTER_VALIDATE_URL);过滤器问题得到解决。

Answer 1

转义字符。

我认为最好的解决方案是：

echo htmlspecialchars($value, ENT_QUOTES, 'UTF-8', false);
// <script> alert(44)</script>

Working example