yaffs.net Git - yaffs-website/blob - vendor/zendframework/zend-escaper/README.md

   1 # zend-escaper
   2
   3 [![Build Status](https://secure.travis-ci.org/zendframework/zend-escaper.svg?branch=master)](https://secure.travis-ci.org/zendframework/zend-escaper)
   4 [![Coverage Status](https://coveralls.io/repos/github/zendframework/zend-escaper/badge.svg?branch=master)](https://coveralls.io/github/zendframework/zend-escaper?branch=master)
   5
   6 The OWASP Top 10 web security risks study lists Cross-Site Scripting (XSS) in
   7 second place. PHP’s sole functionality against XSS is limited to two functions
   8 of which one is commonly misapplied. Thus, the zend-escaper component was written.
   9 It offers developers a way to escape output and defend from XSS and related
  10 vulnerabilities by introducing contextual escaping based on peer-reviewed rules.
  11
  12 - File issues at https://github.com/zendframework/zend-escaper/issues
  13 - Documentation is at https://docs.zendframework.com/zend-escaper/