本文目录一览：
- 1、求助：ASP跨站攻击漏洞（XSS）修复方法。
- 2、修复php漏洞xss改那个文件
- 3、asp 求修复方法 XSS跨站脚本漏洞
- 4、如何修复wordpress xss漏洞
- 5、XSS跨站脚本漏洞怎样修复
- 6、xss漏洞怎么修复
求助：ASP跨站攻击漏洞（XSS）修复方法。
字段值=server.HTMLEncode(rs("字段"))
或
字段值=安全检测模块("字段")
另外，用SESSION代替COOKIE会更好
SQL语中不要直接代入COOKIE，应该先处理
如： "select * from 表 where 字段 = '"request.Cookies(名1)(名2)"'"
这是不安全的，应该改为：
"select * from 表 where 字段='" 安全检测模块(request.Cookies(名1)(名2)) "'"
修复php漏洞xss改那个文件
?php
$aa=$_GET['dd'];
echo $aa."123";//这里没有经过过滤就可以显示出来，导致的
?
过滤原理：
首先要想执行js脚本那就让html解析那些是js脚本,诸如：
script type="text/javascript"alert("这里会被js执行");/script
所以要过滤script标签和/script
或者过滤‘’和‘’这两个符号
实现:
?php
$aa=$_GET['dd'];
$aa=str_replace('','lt;',$aa);
$aa=str_replace('','gt;',$aa);//以上两句是直接过滤''和''缺点其他便签不能用
/*定向过滤script*/
/*
$aa=str_replace('script','lt;scriptgt;',$aa);
$aa=str_replace('/script','lt;/scriptgt;',$aa);
*/
echo $aa."123";//这里没有经过过滤就可以显示出来，导致的
?
总的来说就是过滤些"非法"标签
asp 求修复方法 XSS跨站脚本漏洞
UName=Replace(trim(Request.Form("UserName")),"'","")
PW=Replace(trim(Request.Form("Password")),"'","")
Sex=Replace(trim(Request.Form("Sex")),"'","")
QQ=Replace(trim(Request.Form("QQ")),"'","")
Age=Replace(trim(Request.Form("Age")),"'","")
AH=Replace(trim(Request.Form("AH")),"'","")
SF=Replace(trim(Request.Form("SF")),"'","")
这里
我只举一个例子,以下全部效仿
UName=Replace(trim(Request.Form("UserName")),"'","")
改为
UName=Replace(Replace(Replace(Replace(trim(Request.Form("UserName")),"'",""),Chr(34),""),":",""),"%","")
把' " %等危险字符过滤掉就行了
如何修复wordpress xss漏洞
试试腾讯电脑管家，它的漏洞补丁全部是从微软获取的，而系统漏洞一直是黑客们感兴趣所在，他们可以根据漏洞信息制作可利用这些漏洞的病毒木马，并发布在网络上，或加入到网页代码中，你只要稍有不慎就会中招。而他们一般也会在微软发布漏洞信息的当天就会去查看，而且只需几小时便能制作出病毒木马。
XSS跨站脚本漏洞怎样修复
尝试过滤参数，对用户输出进行转义或者过滤。一般/\^"'这些如果不需要都过滤一遍，其对应的转义也记得过滤一下，安全性就会提高吧。
我水平有限。这是我当前水平下可以做出的回答。
xss漏洞怎么修复
可以用360安全卫士来修复，打开360安全卫士，选择漏洞修复工具对系统进行扫描和修复