跨站脚本攻击（XSS）漏洞修复方法

问题描述

经常接到网安大队的整改通知，大部分网站都会出现“跨站脚本攻击（XSS）漏洞”，其实这类问题很好解决，我们基本上不需要修改任何代码。

跨站脚本攻击（Cross-site scripting，XSS）是一种安全漏洞，攻击者可以利用这种漏洞在网站上注入恶意的客户端代码。 若受害者运行这些恶意代码，攻击者就可以突破网站的访问限制并冒充受害者。

问题解决

这类漏洞我们大部分情况下都可以通过网站防火墙来解决。

使用服务器的朋友大家可以安装一个免费的网站安全狗来解决这个问题。