willdurand/jsonp-callback-validator

JSONP 回调验证器。

维护者

详细信息

github.com/willdurand/JsonpCallbackValidator

源代码

问题

安装量: 78,351,282

依赖项: 15

建议者: 0

安全: 0

星星: 663

关注者: 6

分支: 9

开放问题: 0

v2.0.0 2022-01-30 20:33 UTC

Requires

  • php: >=7.1.0

Requires (Dev)

MIT 738c36e91d4d7e0ff0cac145f77057e0fb88526e

  • William Durand <will+git.woop@drnd.me>

This package is auto-updated.

Last update: 2024-08-29 03:32:18 UTC

README

GitHub Actions Total Downloads Latest Stable Version

JsonpCallbackValidator 允许您验证 JSONP 回调以防止 XSS 攻击。

用法

$validator = new \JsonpCallbackValidator();

$validator->validate("JSONP.callback");
// returns `true`

$validator->validate("(function xss(x){evil()})");
// returns `false`

或者作为静态方法

\JsonpCallbackValidator::validate("JSONP.callback");
// returns `true`

\JsonpCallbackValidator::validate("(function xss(x){evil()})");
// returns `false`

安装

推荐通过 Composer 安装 JsonpCallbackValidator

$ composer require willdurand/jsonp-callback-validator

单元测试

使用 Composer 配置测试套件

$ composer install

使用 PHPUnit 运行它

$ ./vendor/bin/simple-phpunit

贡献

查看CONTRIBUTING 文件。

鸣谢

许可证

JsonpCallbackValidator 在 MIT 许可证下发布。有关详细信息，请参阅附带的 LICENSE 文件。