Categorie
PHP

Prevenire attacchi XSS con PHP

Gli attacchi indicati come cross-site scripting (XSS) sono un’autentica piaga per i siti Web che non prevedono un corretto controllo degli input da parte dell’utente con richieste HTTP, sia GET che POST. Naturalmente questo controllo perch√® sia realmente efficace √® necessario che venga eseguito lato server, qualunque controllo eseguito lato client non fornisce garanzie sufficienti.