防注入的代码其实来来去去都是那些组合，然后根据自己程序代码变通，笔者这些代码也是没考虑全的，不如cookes、session、request都没全过滤。重要是知道其中原理，为什么过滤这些字符，字符有什么危害。
4、防止xss攻击
XSS：cross site script 跨站脚本，为什么不叫css，为了不和div+css混淆。
4.1Xss攻击过程：
(1)发现A站有xss漏洞。
(2)注入xss漏洞代码。可以js代码，木马，脚本文件等等，这里假如A站的benwin.php这个文件有漏洞。
(3)通过一些方法欺骗A站相关人员运行benwin.php，其中利用相关人员一些会员信息如cookies，权限等。
相关人员：
管理员（如贴吧版主），管理员一般有一定权限。目的是借用管理员的权限或进行提权，添或加管理员，或添加后门，或上传木马，或进一步渗透等相关操作。
A站会员：会员运行A站的benwin.php。目的一般是偷取会员在A站的信息资料。
方法：
1) 在A站发诱骗相关人到benwin.php的信息，比如网址，这种是本地诱骗
2) 在其他网站发诱骗信息或者发邮件等等信息。
一般通过伪装网址骗取A站相关人员点击进benwin.php
(4)第三步一般已经是一次xss攻击，如果要更进一步攻击，那不断重复执行(2)、(3)步以达到目的。
简单例说xss攻击
代码：benwin.php文件
复制代码 代码如下:
<html>
<head>
<title>简单xss攻击例子</title></head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<dody>
<form action="phpben.com?user_name=https://www.jb51.net/<?php echo $user_name; ?>">
<input type="submit" value="提交" >
</form>
</body>
</html>
当用户名$user_name的值是“benwin” onSubmit=”alert(‘这是xss攻击的例子');” class= “”（这里）
复制代码 代码如下: