我的网站容易受到这个脚本的影响.如何修补它？

Question

一个人试图使用这个脚本来利用它

http://www.searchr.us/web-search.phtml?search=%22%3E%3Cscript%3Ealert%28String.fromCharCode%2872%29+String.fromCharCode%28105%29%29;%3C/script%3E

我怎么阻止它？

他还说它很容易受到XSS和LPI的攻击......请帮我阻止它.

感谢您,

Answer 1

您需要对输出的所有用户输入数据进行HTML编码,包括用户的搜索字符串.

为了安全起见,对所有未明确指定为HTML代码的值进行HTML编码.