laravel防止XSS攻击(中间件使用)

2022-04-08 23:04:35 阅读：584 来源： 互联网

标签：laravel XSS Http Middleware 中间件 input php class

1.首先，创建中间件：

php artisan make:middleware XSS

2.其次，修改app/Http/Middleware/XSS.php文件

XSS.php
namespace App\Http\Middleware;
use Closure;
use Illuminate\Http\Request;
class XSS
{
    public function handle(Request $request, Closure$next)
    {
        $input = $request->all();
        array_walk_recursive($input,function(&$input) {
            $input = strip_tags($input);
        });
        $request->merge($input);
        return $next($request);
    }
}

3.然后，必须在app/Http/Kernel.php文件中注册中间件：

Kernel.php
class Kernel extends HttpKernel
{
    ....
    protected $routeMiddleware = [
        'auth' => \App\Http\Middleware\Authenticate::class,
        ....
        'XSS' => \App\Http\Middleware\XSS::class,
    ];
}

4.最后，在路由中增加**‘middleware’ => [‘XSS’]**：

Route::group(['namespace'=>'Home','middleware' => ['XSS']],function(){  Route::post('customValiPost','CustomValDemoController@customValiPost');
});

lhttps://blog.csdn.net/huangfenhu/article/details/88550751

laravel8 防止XSS攻击预防处理方案从及防sql注入 | Laravel China 社区 (learnku.com)

标签：laravel,XSS,Http,Middleware,中间件,input,php,class
来源： https://www.cnblogs.com/xiaoyantongxue/p/16120223.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

laravel防止XSS攻击(中间件使用)