一个phper 预防xss攻击的基本手段
xss的本质 html注入
xxs cross site script
1,反射性xss No-persistent XXS
立即学习“PHP免费学习笔记（深入）”；
2,存储型xxs persisitent XXS
3,Dom Based XSS 改变dom节点
参加的xss payload 发起cookie劫持伪造post get
phper 我们可以做得基本防御
1，绝大部分浏览器紧张js 访问HttpOnly 属性的cookie
如：
Mall4j商城系统
下载
Mall4j是一个基于spring boot、spring oauth2.0、mybatis、redis的轻量级、前后端分离、防范xss攻击、拥有分布式锁、为生产环境多实例完全准备、数据库为b2b2c设计、拥有完整sku和下单流程的java开源商城。
<?phpheader("set-cookie:cookie1=test1");header("set-cookie:cookie1=test1;httponly",false);?><script>alert(document.cookie);</script>只会 显示 cookie=test1
对于php5 setcookie("abc","test",null,null.null,null.null,TURE);//最后一个参数
2,检查输入,检查输出（富文本编辑器）
用htmltntities() ,htmlspecialchars()处理 ！
对于输入多使用白名单原则来做判断
同时在js代码中用 JavascriptEncode做转码处理
