本文目录一览：
- 1、跨站脚本攻击是什么意思？
- 2、试问tp5是否做了session伪造攻击的预防了吗
- 3、TP框架 for循环时间就会卡住为什么
- 4、tp路由器遭到恶意登录攻击怎么做啊？
- 5、急急急 tp5.1输出原html标签？
- 6、tp5怎么防sql注入 xss跨站脚本攻击
跨站脚本攻击是什么意思？
跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。攻击者通过在链接中插入恶意代码，就能够盗取用户信息。攻击者通常会用十六进制（或其他编码方式）将链接编码，以免用户怀疑它的合法性。网站在接收到包含恶意代码的请求之后会产成一个包含恶意代码的页面，而这个页面看起来就像是那个网站应当生成的合法页面一样。许多流行的留言本和论坛程序允许用户发表包含HTML和javascript的帖子。假设用户甲发表了一篇包含恶意脚本的帖子，那么用户乙在浏览这篇帖子时，恶意脚本就会执行，盗取用户乙的session信息。有关攻击方法的详细情况将在下面阐述。
试问tp5是否做了session伪造攻击的预防了吗
那你就做一个sessionId的加密，然后再赋给sessionId,现在一般都是这样做的
TP框架 for循环时间就会卡住为什么
通过图片传值就好了var img = new Image();img.src = "example.action?data=" + encodeURIComponent(data); 然后在example.action中用get获取到数据这样不会在页面上生成图片，也不会发生跳转（弱弱说句，这也是XSS攻击的一种途径）当然也可以用ajax提交，原生的比较麻烦，可以考虑借用jqueryajax
tp路由器遭到恶意登录攻击怎么做啊？
最简单
最直接
最有效的办法就是更换登陆密码
还有就是禁止对方连接你的路由器
急急急 tp5.1输出原html标签？
使用vue中的v-html指令，否则会因防止xss攻击不渲染html标签
解决方法如下：
1、双大括号会将数据解释为普通文本，而非 HTML 代码。为了输出真正的 HTML，你需要使用 v-html 指令：
pUsing mustaches: {{ rawHtml }}/ppUsing v-html directive: span v-html="rawHtml"/span/p
2、建议去查看vue的相关的文档，这些东西需要前端做，和tp没有关系的
tp5怎么防sql注入 xss跨站脚本攻击
最有效的方法是使用参数化查询就能避免sql注入了，防止跨站的话可以使用微软白名单。或者关键字黑名单。