PHP网站安全告警8.8更新

2024-05-10更新
1.增加XSS攻击拦截


这里只能拦截GET请求的XSS攻击。对于存储XSS 需要后续迭代








示例

1. <?php
   
2. echo $_GET[1];?>

复制代码

看效果







随便来一个xss 语句  

1. <script>alert(1)</script>

复制代码

日志中会提醒该URL 存在XSS 可以根据这个提示来进行修复



在PHP 内核中拦截xss 的好处在于精准度能达到百分之99。误报可以降低百分之80以上。



需要反馈和提出你的建议可以加群