我的网站存在跨站漏洞（XSS)，怎么解决？ 在e/search/下 [复制链接]

这种一般是模型代码中用Request获取参数的时候没有过滤html导致的，后台找到搜索模型，在获取参数的代码外部加上Server.HtmlEncode()就可以杜绝xss问题，不懂就把搜素模型代码发出来。

<div class="middle_search">
    <form method="get" name="S_article" action="/e/search/" target="zdy_search">
        站内搜索： <input id="title" name="title" maxlength="50" type="text" /> <input class="bt1" value=" 搜索一下 " type="submit" /> <br />
<!--以上html代码可根据需要删除和修改--><input name="modelid" value="49" type="hidden" /><input name="siteid" value="1" type="hidden" />
    </form>
</div>