php如何利用filter_input函数防止跨站脚本攻击？

利用filter_input函数进行输入过滤

<?php
$input = filter_input(INPUT_GET, 'param', FILTER_SANITIZE_STRING);
 
echo "过滤后的输入：" . $input;
?>

利用过滤器减少XSS攻击风险

<?php
$input = filter_input(INPUT_POST, 'param', FILTER_CALLBACK, array('options' => 'htmlspecialchars'));
 
echo "过滤后的输入：" . $input;
?>

输出过滤和编码

<?php
$input = filter_input(INPUT_GET, 'param', FILTER_SANITIZE_STRING);
$output = htmlspecialchars($input);
 
echo "过滤并编码后的输出：" . $output;
?>