一个人试图使用这个脚本来利用它
http://www.searchr.us/web-search.phtml?search=%22%3E%3Cscript%3Ealert%28String.fromCharCode%2872%29+String.fromCharCode%28105%29%29;%3C/script%3E
我怎么阻止它?
他还说它很容易受到XSS和LPI的攻击......请帮我阻止它.
感谢您,
您需要对输出的所有用户输入数据进行HTML编码,包括用户的搜索字符串.
为了安全起见,对所有未明确指定为HTML代码的值进行HTML编码.