dena-a/xss-transformer
Composer 安装命令:
composer require dena-a/xss-transformer
包简介
a PHP and Laravel package to transform strings to prevent xss injection
README 文档
README
a PHP and Laravel package to transform strings to prevent xss injection
Requirements
- PHP >= 7.4
Installation
Add the package to your composer file via the composer require command:
$ composer require dena-a/xss-transformer:^0.1
Or add it to composer.json manually:
"require": { "dena-a/xss-transformer": "^0.1" }
Laravel\Lumen
-
XssTransformer's service providers will be automatically registered using Laravel's auto-discovery feature.
Note: For Lumen you have to add the XssTransformer service provider manually to:
bootstrap/app.php:$app->register(Dena\XssTransformer\Laravel\XssTransformerServiceProvider::class);
-
Publish the config-file with:
php artisan vendor:publish --provider="Dena\XssTransformer\Laravel\XssTransformerServiceProvider"
Usage
TODO:
Contribute
Contributions are always welcome!
Support
If you believe you have found a bug, please report it using the GitHub issue tracker, or better yet, fork the library and submit a pull request.
License
The MIT License (MIT). Please see License File for more information.
dena-a/xss-transformer 适用场景与选型建议
dena-a/xss-transformer 是一款 基于 PHP 开发的 Composer 扩展包,目前已累计 1 次下载、GitHub Stars 达 1, 最近一次更新时间为 2022 年 12 月 08 日, 在 PHP 生态内属于活跃度较高的组件。
它主要适用于以下技术方向: 「php」 「security」 「laravel」 「xss」 等业务场景。在实际项目中,围绕这些方向常见需要落地的问题包括:接口对接、性能调优、并发安全、与既有框架(Laravel / ThinkPHP / Yii / Webman 等)的兼容适配,以及生产环境的日志埋点与稳定性保障。
我们在过去多个企业项目中使用过 dena-a/xss-transformer 或与其功能相近的方案,如果你在选型或落地过程中遇到问题,例如 版本兼容、二次改造、私有化封装、与内部系统对接、生产 BUG 排查,欢迎联系我们协助评估。
基于 dena-a/xss-transformer 在你已有业务上做功能扩展、字段裁剪、UI 适配、与内部账号 / 权限 / 日志系统的深度对接。
线上偶发问题、内存泄漏、慢查询、并发异常等排查修复;针对高流量场景做缓存、队列、索引层面的调优。
承接完整的项目从需求 → 设计 → 开发 → 上线 → 长期运维;也可按月提供技术保姆服务。
与 dena-a/xss-transformer 相关的其它包
同方向 / 同关键字的高下载量 PHP Composer 包推荐,方便对比选型:
Provide a way to secure accesses to all routes of an symfony application.
It's a barebone security class written on PHP
Contao CMS integrity check for some files
A PHP security linter to detect insecure functions like var_dump, print_r, and other dangerous functions in your codebase
Alfabank REST API integration
Cbox SSRF — a hardened, config-driven guard against server-side request forgery for outbound URLs in Laravel. Blocks private/reserved/cloud-metadata targets, pins DNS, and refuses redirects.
统计信息
- 总下载量: 1
- 月度下载量: 0
- 日度下载量: 0
- 收藏数: 1
- 点击次数: 10
- 依赖项目数: 0
- 推荐数: 0
其他信息
- 授权协议: MIT
- 更新时间: 2022-12-08