xss跨站攻击修复方法
恶意攻击者往web页面里插入恶意l代码,当用户浏览该页之时,嵌入其中web里面的l代码会被执行,从而达到恶意用户的特殊目的。 asp 漏洞代码示例: % dim param set param=req est.q erystring("dd") response.write param % 修复范例: % dim param set param=req est.q erystring("dd") response.write serverlencode(param) % php 漏洞代码示例: ？php $aa=$_get[ dd ]； echo $aa."123″； ？ 修复范例: ？php $aa=$_get[ dd ]； echo lspecialchars($aa)."123″； ？