Как справиться с проблемой межсайтового скриптинга в PHP с сервером msSQL?

Question

У меня есть проблема, связанная с ошибкой Cross Site. Когда я вхожу в window.location.href = 'http://google.com', он сохраняет базу данных. Но, перечисляя его на странице, он перенаправляет на http://google.com. Я исправил проблему с помощью fliter_sanitize_string. Тем не менее, требуется обрабатывать каждую переменную по очереди, есть ли общий способ решения этой проблемы?

Answer 1

если вы используете CodeIgniter, вы можете сконфигурировать, что в приложении/Config/config.php

$config['global_xss_filtering'] = TRUE; 

предвидеть XSS.