防止 php 中的跨站脚本攻击：转义用户输入，使用 htmlspecialchars()。使用参数化查询，避免 sql 注入和 xss 攻击。启用 csp，限制脚本和内容加载。使用 cors 头，限制不同域 ajax 请求。在 laravel 中，使用 input::get() 和 clean() 进行转义和过滤。
PHP 框架安全指南：防御跨站脚本攻击
跨站脚本攻击（XSS）是一种严重的 Web 安全漏洞，攻击者可以利用它将恶意脚本注入 Web 页面。这可能导致敏感信息被盗取、页面被破坏或恶意代码被执行。
如何防止 PHP 中的 XSS 攻击
以下是使用 PHP 框架防止 XSS 攻击的一些关键步骤：
1. 转义用户输入
对来自用户的任何输入进行转义处理，包括 GET、POST 和 cookie 数据。使用 htmlspecialchars() 函数替换特殊字符，防止执行有害的 HTML 或 JavaScript 代码：
$input = htmlspecialchars($_POST[\'input\']);
