产品使用及交流论坛

注册

 

QQ登录

只需一步，快速开始

返回列表
发新话题 回复该主题
查看: 2582|回复: 2

紧急求助：PA 2.1商业版提示CSS跨站脚本漏洞 如何处理？ [复制链接]

hongri1984
头像

  • PageAdmin新手
  • 66
  • 162
  • 2012-07-04
1#
t T
发表于 2014-06-04 10:28 |只看楼主
用的是2.1的商业版，因为数据比较多，一直未升级3.0版本。
最近单位安全检查发现CSS跨站脚本漏洞，网站被单位停用了，请问这个问题如何修复？
必须要升级到3.0吗？升级到3.0是否能完全解决这个问题？
我搜了一下建议处理方案，在脚本中过滤掉用户输入中的元字符，这个怎么操作？谢谢！
漏洞名称：CSS跨站脚本漏洞
漏洞描述：它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。
关联文件：/index.aspx
分享 转发
TOP
xiyou
头像

  • 管理员
  • 16473
  • 27338
  • 2015-11-29
2#
t T
发表于 2014-06-04 10:49 |只看该用户

哪个页面？发具体错误地址出来
TOP
xiyou
头像

  • 管理员
  • 16473
  • 27338
  • 2015-11-29
3#
t T
发表于 2014-06-04 11:34 |只看该用户

2.0已经停止更新了，你最好升级到3.0，后续3.0会不断升级
TOP
上一主题| 下一主题
返回列表
发新话题 回复该主题
高级编辑器高级编辑器