shieldon/web-security
Composer 安装命令:
composer require shieldon/web-security
包简介
XSS protection for PHP.
README 文档
README
This package is a part of Shieldon Firewall 2.
Installation
Use PHP Composer:
composer require shieldon/web-security
Or, download it and include the Shieldon autoloader.
require 'autoload.php';
Usage
Clean single variable
$xss = new \Shieldon\Security\Xss(); $_POST['username'] = 'javascript:/*--></title></style></textarea></script></xmp><svg/onload=\'+/"/+/onmouseover=1/+/[*/[]/+alert(1)//\'>'; $username = $xss->clean($_POST['username']); echo $username;
result
[removed]/*--></title></style></textarea>[removed]</xmp><svg/[removed]>
Clean a superglobal
$xss = new \Shieldon\Security\Xss(); $_GET = $xss->clean($_GET);
Author
License
MIT
shieldon/web-security 适用场景与选型建议
shieldon/web-security 是一款 基于 PHP 开发的 Composer 扩展包,目前已累计 28.35k 次下载、GitHub Stars 达 3, 最近一次更新时间为 2020 年 07 月 22 日, 在 PHP 生态内属于活跃度较高的组件。
它主要适用于以下技术方向: 「firewall」 「web-security」 「xss-filter」 「xss-protection」 等业务场景。在实际项目中,围绕这些方向常见需要落地的问题包括:接口对接、性能调优、并发安全、与既有框架(Laravel / ThinkPHP / Yii / Webman 等)的兼容适配,以及生产环境的日志埋点与稳定性保障。
我们在过去多个企业项目中使用过 shieldon/web-security 或与其功能相近的方案,如果你在选型或落地过程中遇到问题,例如 版本兼容、二次改造、私有化封装、与内部系统对接、生产 BUG 排查,欢迎联系我们协助评估。
基于 shieldon/web-security 在你已有业务上做功能扩展、字段裁剪、UI 适配、与内部账号 / 权限 / 日志系统的深度对接。
线上偶发问题、内存泄漏、慢查询、并发异常等排查修复;针对高流量场景做缓存、队列、索引层面的调优。
承接完整的项目从需求 → 设计 → 开发 → 上线 → 长期运维;也可按月提供技术保姆服务。
与 shieldon/web-security 相关的其它包
同方向 / 同关键字的高下载量 PHP Composer 包推荐,方便对比选型:
An HTML/XHTML filter written in PHP. Checks on attribute values. Can be used to avoid Cross-Site Scripting (XSS), Buffer Overflows and Denial of Service attacks, among other things.
Web application firewall for PHP.
Lightweight, fast, and secure TOTP (2FA) authentication library for PHP — battle tested, dependency free, and ready for enterprise integration.
PHP Basic Firewall
Modern PHP Sanitization Library
Web Application Firewall (WAF) package for Laravel
统计信息
- 总下载量: 28.35k
- 月度下载量: 0
- 日度下载量: 0
- 收藏数: 3
- 点击次数: 22
- 依赖项目数: 2
- 推荐数: 0
其他信息
- 授权协议: MIT
- 更新时间: 2020-07-22