标题：请教关于XSS漏洞问题

1楼

bobolan521 发表于：2024/2/4 12:04:00

蓝老师，请问一下，我们用FOXTABLE做的网站，互联网信息办公室说有XSS漏洞是什么意思？要如何解决

2楼

chen37280600 发表于：2024/2/4 12:47:00

weui会有，前后端分离的，就会少很多

3楼

有点蓝 发表于：2024/2/4 13:55:00

这些都是针对服务端的，可以自己处理

一些防范方法

1、对接收的关键数据进行关键字排除，比如是否包含JavaScript字符等，或者进行html编码再存储：http://www.foxtable.com/mobilehelp/topics/0241.htm

2、SQLcommand的使用使用参数化的方式：http://www.foxtable.com/webhelp/topics/3266.htm

4、使用post而不是get方式提交数据

5、老版本不要使用动态编译功能

共3 条记录, 每页显示 10 条, 页签: [1]