$this->input->post(“”,true)和$this->input->xss_clean($this->input->post(“”)),
这是CI 里的吧 虽然接触CI 不多 但个人感觉$this-input-post("",true) 好点 。之前有用过xss_clean 这个 直接 Post 都无法提交了 直接失败 。貌似是那里需要配置怎么的 接触不多 可在官 方手册 下查下 http://codeigniter.org.cn/user_guide/toc.html
如何有效防止XSS攻击/AJAX跨域攻击
1，利用字符过滤漏洞，提交恶意js代码，当用户打开页面时执行
2，需要填写图片地址或css等直接在页面加载时执行的地方，填写恶意js [javascript：xxxx]，当用户打开包含图片的页面时，可以执行js。比如GET s1.game.com/fight/:id 表示发兵到某个用户，虽然做了用户验证，但没做来源验证，用户只需将这个地址发到同用户的论坛作为图片地址即可执行
3，通过跳转页面漏洞，比如 refer.php?message=xxxx ，页面上直接用 $_GET['message'] 的话，就会造成xss漏洞，把message的参数换成js代码或恶意网址，即可盗取用户cookie，或执行恶意js，或跳转到钓鱼页面等
4，利用浏览器或服务器0day漏洞
1，XSS主要是你的页面可以运行用户写的js，所以对所有的用户提交的数据进行过滤，对于判断用户是否登录状态的cookie信息进行加密，并且加上Ip信息，这样基本被盗取也无法获取登录权限
2，对update或delete的操作采用post方式提交，每次form里加一个唯一验证字符串，用hiden方式提交，用于服务器验证是否来自用户客户端
3，跳转程序需要对传递的url进行匹配判断，只允许特定的格式
4，时常关注安全方面的消息，一有漏洞即刻不上
html中post表单提交验证
html
head引用JQ/head
body
form action="" onsubmit="return check()"
input type="text" name="name" id="name
input type="password" name="pwd" id="pwd"
/form
/body
script
function check(){
var name = $("#name").val();;
var pwd = $("#pwd").val();
if(!name || !pwd ){
alert("提示信息");
return false;
}
}
/script
/html
如何post提交参数
a标签本身是以get形式自身向服务器发起请求的，可以编码实现a标签提交表单，由表单发出post请求，代码如下： 超链接提交表单 $(function(){ $("#btnA").click(function(){ $("#myForm").submit(); }); }); 姓名： 提交
我的网站扫描后有xss 和post漏洞这个是甚么意思！
很多防护软件都可以修复漏洞的.
比如说:腾讯电脑管家.他不光能修复电脑系统的漏洞,还有其他强大的功能.
电脑管家具有定期体检、及时修复漏洞、实时防护功能，同时拥有管理软件、查杀木马、系统优化、帐号保护、硬件检测、软件搬家等功能!
步骤：打开腾讯电脑管家修补漏洞扫描漏洞一键修复即可。
希望能够帮到你~
Java 计算post中所有参数的sing校验值
直接取到各个参数的值，然后md5转化下 自己拼接上想要的格式就好啊
或者将拼接好的字符串放到你表单的一个自定义的hidden里面 然后在post