表单防止xss攻击的方法:
可以使用PHP中trim()函数去除用户输入数据中不必要的字符(如:空格、tab、换行)。
使用PHP中stripslashes()函数去除用户输入数据中的反斜杠(\),示例代码:
function check_input($input){
$input = trim($input);//去除空格
$input = stripslashes($input);//stripslashes()函数去除用户输入数据中的反斜杠 (\)
$input = htmlspecialchars($input);//htmlspecialchars() 函数会将用户输入的html和js脚本进行转码
return $input;
}