XSSの脆弱性：<wslite>

私のウェブサイトのショーのためscurityレポートこの脆弱性：XSSの脆弱性：<wslite>

Relflected XSS: 
Request: GET http://example.com/page.php?q=<wslite> HTTP/1.1

このエラーの意味は何である、<wslite>の意味は何ですか？どうすればこの問題を解決できますか？

おかげ

出典

2012-02-19 user1149501

そのURLを呼び出すときに、HTMLコードのどこかに「」が表示されるはずです。それを置く関数は、犯人です、あなたはそれを修正する必要があります...ベストここに適切なコードを表示します。 –

[クロスサイトスクリプティング（XSS）on Wikipedia]（http://ja.wikipedia.org/wiki/Cross-site_scripting） – adeneo

それはあなたのサイトの?qセクション内のGETの脆弱性があることを意味します。彼らはそこにコードを埋め込むことができます。 ?q=<u>XSS</u>でサイトにアクセスすると、ページ内のどこかにXSS（下線）という単語が表示されます。これらは非常に危険です。だからそれを整理してください。使用しているCMSを更新するか、PHPでhtmlentities()を使用して、ユーザーがHTMLを挿入できないようにします。

出典

2012-02-20 12:16:07

XSSの脆弱性：<wslite>

答えて

関連する問題