XSS? ?? ????? ???? ???? ?????? ???? ?????. PHP?? HTMLSpecialchars ??? ???? XSS ??? ????? ?? ? ? ????. 1) HTMLSpecialchars ????? ??? ???? ?? ???? ?? ?? ??? HTML ???? ?????. 2) HTML ???? ???? ?? ENT_QUOTES ???? ???? ???? ??????. 3) ?? ?? ? ?? ???? ?? ?? ?? ??? ???? ??? ??? ?????.

??

??? ??? ???? (XSS)? ??? ?? ???? ????? ??? ??????. ????? ????? XSS ??? ?????? ???? ?? ???? ?? ????. ? ??? XSS? ??? PHP?? htmlspecialchars ??? ???? ????? ???? ??? ?? ????. ? ??? ??? XSS? ?? ??? ????? ??? ?? ???? XSS ?????? ?? ????? ???? ??? ??????.

?? ?? ??

XSS? ???? ??? ? ????? ? ???? ???? ???? ?????? ???? ?? ?????. ? ????? ????? JavaScript??? ?? ??? ?? ? ?? ????. XSS ??? ??? ????? ??, ?? ?? ?? ?? ??? ??? ???? ?? ??? ? ??? ???? ????.

PHP??? ??? ??? ???? ???? ???? ???? ??? XSS ????? ??? ? ????. PHP? ???? ??? ??? ????? ???? ? ????? ?? ??? ????, ?? htmlspecialchars ????? ?????.

?? ?? ?? ?? ??

XSS? ?? ? ??

XSS ??? ??? ??? ? ??? ? ???? ???? ???? ?????? ??? ? ????? ????. XSS ??? ?? XSS, ???? XSS ? DOM ?? XSS? ? ?? ???? ?? ? ????. ?? XSS? URL ?? ??? ?? ??? ? ??? ???? ???? XSS? ?? ??????? ??? ? ??? ???? DOM ?? XSS? DOM ??? ???? ?? ??? ?????.

XSS? ??? ??? ??? ????? ?? ??? ????? ?? ?? ???? ???? CSRF (Cross-Site Request Grosery)? ???? ??? ??? ??? ? ? ????.

XSS? ?? ??

XSS ??? ??? ? ???? ???? ???? ??? ? ??? ? ???? ???? ????. ??? ?? ??? ??? ???? ???? ?? ? ?? ???? ???? ?? ?????. ??? ??? ???? ??? ???? <script>alert(&#39;XSS&#39;)</script> ?? ? ? ????. ?? ??? ?? ???? ????? ????? ????? ???? ?? ??? ?????.

PHP?? htmlspecialchars ??? ?? ??? HTML ???? ???? ???? ????? ??? ???? ?? ?????. ?? ??, <code> ????? ??? ???? ???? ??????.

 <? php
$ userInput = "<Script> Alert ( &#39;XSS&#39;) </script>";
$ safeOutput = htmlSpecialchars ($ userInput, ENT_QUOTES, &#39;UTF-8&#39;);
Echo $ SafeOutput; // output & lt; script & gt; Alert (&#039; XSS &#039;) & lt;/script & gt;
?>

??? ?

?? ??

PHP?? htmlspecialchars ??? ???? ??? ??? ??? ?? XSS ??? ???? ?? ?????. ??? ?? ??? ????.

 <? php
$ userInput = $ _get [ &#39;??&#39;];
$ safeOutput = htmlSpecialchars ($ userInput, ENT_QUOTES, &#39;UTF-8&#39;);
Echo "???? ???? ??? ????.". $ SafeOutput;
?>

? ??? htmlspecialchars ??? XSS ??? ???? ?? ???? ?? ? ?? ???? ?????.

?? ??

?? ??? ??????? ?? ??? ?? ??? ??? ? ????. ?? ??, HTML ???? ??? ??? ???? ?? htmlspecialchars ? ENT_QUOTES ???? ???? ?? ? ?? ???? ??????.

 <? php
$ userInput = $ _get [ &#39;username&#39;];
$ safeOutput = htmlSpecialchars ($ userInput, ENT_QUOTES, &#39;UTF-8&#39;);
echo "<input type = &#39;text&#39;value = &#39;". $ SafeOutput. " &#39;>";
?>

? ??? HTML ???? ??? ??? ???? ???? ??? ?????.

???? ?? ? ??? ?

???? ??? ?? ??? ??? ???? ?? ???? ???? ?? ??? ???? ?? ?? ??? ????. ?? ?? JavaScript ???? ??? ??? ???? ?? json_encode ??? ???? ???????.

 <? php
$ userInput = $ _get [ &#39;name&#39;];
$ safeOutput = json_encode ($ userInput);
echo "<cript> var username =". $ SafeOutput. "; </script>";
?>

???? ???? ??? XSS ???? ??? ? ????. ??? ?? ????? ??? ??? ???? ? ??? ?? ????? ??? ??? ??? ??? ? ????.

?? ??? ? ?? ??

htmlspecialchars ??? ???? ?? ?? ?????? ???????.

• ?? : htmlspecialchars ?? ??? ?? ?? ??? ??? ??? ??? ??? ??? ??? ??? ??? ? ? ????. ??? ?? ???? ???? ????? ?? ???? ??? ??? ???? ?? ? ? ??????.
• ?? : htmlspecialchars ???? ? ??? ?? ??, ?? ??? ?? ?? ?? ?? ??? ???? ??? ?? ??? ???????.
• ?? ?? : ?? ???? ?? ??? ???? ?? ??? ??? ??? ?? ?? ?? ??? ?? ??? ?????? ?????.

?? ????????? ?? ??? ?? ??? ???? ??? ??? ? ? ????. ?? ??, ???? ??? ???? htmlspecialchars ? ?? ??? ??? ?? ? ? ?? ??? ??? ? ????.

 <? php
$ userInput = "?????, ??!";
$ ?? = 100000;

$ start = microtime (true);
for ($ i = 0; $ i <$ ??; $ i) {
    echo $ userinput;
}
$ end = microtime (true);
?? "?? ?? ?? :". ($ end- $ ??). "? \ n";

$ start = microtime (true);
for ($ i = 0; $ i <$ ??; $ i) {
    echo htmlspecialchars ($ userInput, ent_quotes, &#39;utf-8&#39;);
}
$ end = microtime (true);
echo "htmlspecialchars ??? ?????? :". ($ end- $ ??). "? \ n";
?>

??? ???? ?? htmlspecialchars ? ??? ??? ??? ???? ?? ?? ???? ??? ? ? ????.

???, XSS ??? ???? ??? ??? ????, PHP?? htmlspecialchars ??? ???? ?? XSS ??? ???? ???? ?????. ???? XSS? ?? ??? htmlspecialchars ?? ??? ?? ?????? ?? ????? ? ? ???? ??? ???? ??? ?? ? ? ????.

? ??? PHP (HTMLSpecialchars)?? ??? ??? ???? (XSS)??? ???? ??? ??????.? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!