五. XSS跨站脚本

<?php
// 初始化一个变量用于存储 HTML 内容
$html=''; 

// 检查是否有提交
if(isset($_GET['submit'])){ 
    // 检查输入的消息是否为空
    if(empty($_GET['message'])){ 
        // 如果为空,添加提示消息
        $html.="<p class='notice'>输入一段内容试试</p>"; 
    }else{
        // 如果不为空,添加用户输入的消息
        $html.="<p class='notice'>{$_GET['message']}</p>"; 
    }
}
?>

<div id="xssr_main">
    <form method="get">
        <input class="xssr_in" type="text" maxlength="100" name="message" />
        <input class="xssr_submit" type="submit" name="submit" value="submit" />
    </form>
    <!-- 输出 HTML 内容-->
    <?php echo $html; ?>
</div>

<?php
// 判断POST过来的数据中是否存在btnSign字段,如果不存在则结束
if( isset( $_POST[ 'btnSign' ] ) ) {
    // 接收POST中的mtxMessage字段以及txtName
    // 
    /**
     * trim ( string $str [, string $character_mask = " \t\n\r\0\x0B" ] ) : string
     * 参数str   待处理的字符串
     * character_mask 可选参数,过滤字符也可由 character_mask 参数指定.一般要列出所有希望过滤的字符,也可以使用 ".." 列出一个字符范围.
     * 返回值   过滤后的字符串.
     */
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );
    // stripslashes ( string $str )   反引用一个引用字符串.
    // 返回值  返回一个去除转义反斜线后的字符串(\' 转换为 ' 等等).双反斜线(\\)被转换为单个反斜线(\)
    $message = stripslashes( $message );
    /**
     * mysqli_real_escape_string() 函数
     * mysqli_real_escape_string(connection,escapestring);
     * connection	必需.规定要使用的 MySQL 连接.
     * escapestring	必需.要转义的字符串.编码的字符是 NUL(ASCII 0)、\n、\r、\、'、" 和 Control-Z.
     * 如果不转义插入到数据库的时候则会报错
     */
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // 更新数据库
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    // 输出留言板内容
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '
<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );
}

<?php
// 判断POST过来的数据中是否存在btnSign字段,如果不存在则结束
if( isset( $_POST[ 'btnSign' ] ) ) {
    // 接收POST中的mtxMessage字段以及txtName
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );
	/**
	addslashes ( string $str ) :返回字符串,该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线.这些字符是单引号(')、双引号(")、反斜线(\)与 NUL(NULL 字符).
	strip_tags ( string $str) : 该函数尝试返回给定的字符串 str 去除空字符、HTML 和 PHP 标记后的结果.它使用与函数 fgetss() 一样的机制去除标记.
	*/
    $message = strip_tags( addslashes( $message ) );
     /**
     * mysqli_real_escape_string() 函数
     * mysqli_real_escape_string(connection,escapestring);
     * connection	必需.规定要使用的 MySQL 连接.
     * escapestring	必需.要转义的字符串.编码的字符是 NUL(ASCII 0)、\n、\r、\、'、" 和 Control-Z.
     * 如果不转义插入到数据库的时候则会报错
     */
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $message = htmlspecialchars( $message );

    // name字段处理
    /**
    * str_replace - 子字符串替换
    *str_replace ( mixed $search , mixed $replace , mixed $subject )
    *search  查找的目标值,也就是 needle.一个数组可以指定多个目标.
	*replace   search 的替换值.一个数组可以被用来指定多重替换.
	*subject  执行替换的数组或者字符串.也就是 haystack.
    * 如果 subject 是一个数组,替换操作将遍历整个 subject,返回值也将是一个数组.
    */
    
    //由于我们注入的payload是外部的所以完整标签中有src属性并不会匹配<script>所以过滤失败
    $name = str_replace( '<script>', '', $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // 更新数据库
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '
<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

}

<?php

// 检查是否通过POST方法提交了名为'btnSign'的表单字段
if( isset( $_POST[ 'btnSign' ] ) ) {
    // 获取用户输入,来自POST请求的'mtxMessage'和'txtName'字段
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // 清洁message输入: 移除HTML标签,并对特殊字符添加反斜杠
    $message = strip_tags( addslashes( $message ) );
    // 对$message进行转义,防止SQL注入
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    // 对$message进行HTML字符转换,防止XSS攻击
    $message = htmlspecialchars( $message );

    // 清洁name输入: 使用正则表达式移除所有类似于<script>标签的内容,防止XSS攻击
    $name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $name );
    // 对$name进行转义,防止SQL注入
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // 构建SQL查询,将清洁过的$message和$name插入数据库的guestbook表中
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    // 执行SQL查询,如果查询失败则输出错误信息
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    // 关闭MySQL连接
    // mysql_close();
}
?>