读书人

跨脚本强攻漏洞

发布时间: 2013-02-25 10:23:36 作者: rapoo

跨脚本攻击漏洞
各位达人:
最近我做的网站,在360中报了几个严重漏洞,其中跨脚本攻击漏洞不太会解决,网上查了些例子,但是无法解决我的问题。
http://www.hrmshare.com:80/servlet/com.leopardsnow.hrbpo.business.business.news.newsServlet?saction=NEWS_VIEW&newsid=1282";alert(42873);"
以上是连接。如何将alert屏蔽。
脚本
[解决办法]
正则去除alert(42873);就行了。

读书人网 >Java Web开发

热点推荐