日期:2014-05-17  浏览次数:20668 次

跨脚本攻击漏洞
各位达人:
       最近我做的网站,在360中报了几个严重漏洞,其中跨脚本攻击漏洞不太会解决,网上查了些例子,但是无法解决我的问题。
http://www.hrmshare.com:80/servlet/com.leopardsnow.hrbpo.business.business.news.newsServlet?saction=NEWS_VIEW&newsid=1282";alert(42873);" 
以上是连接。如何将alert屏蔽。
                         
脚本

------解决方案--------------------
正则去除alert(42873);就行了。