产品使用及交流论坛

注册

 

QQ登录

只需一步,快速开始

发新话题 回复该主题

我的网站存在跨站漏洞(XSS),怎么解决? 在e/search/下 [复制链接]

1#

这种一般是模型代码中用Request获取参数的时候没有过滤html导致的,后台找到搜索模型,在获取参数的代码外部加上Server.HtmlEncode()就可以杜绝xss问题,不懂就把搜素模型代码发出来。
分享 转发
TOP
发新话题 回复该主题