[Marion Desler]

Quiero saber si se deben proteger las expresiones regular y las variables de ataques xss y cual seria el mejor método.

gracias.

[Julio Arroyo]

Para proteger de un ataque xss puedes utilizar el siguiente código con la función htmlentities();

<?php echo htmlentities($variable,ENT_QUOTES,'UTF-8'); ?>

de esta forma cualquier instrucción xss sera convertida en html y desactivara el código malicioso.

[Marion Desler]

Gracias, he metido esa instrucción para securizarlo.