保护URL免受注入和XSS攻击

Question

嗨，我现在有一个网站，我应该对其进行更新，它是一个动态的网站，它没有任何安全性，它由前端和后端组成，并且我非常担心它一周被黑了，网站在过去5个月的开发过程中没有安全更新，尚未更新。

我已经在升级网站安全性时向该网站进行了检查

https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

但是我主要关心的是当我检查访客时，我遇到了这个网址

/customersupport/DSLS%202012X%20(32%20and%2064).rar

以及网站管理员告诉他们没有做的其他一些文件

/robot.txt 
/brochures/DELMIA%20PLM_Approach%20LR.pdf
/index.php/delmia-automation/delmia-automation?phpMyAdmin

看来这是一次使用URL来访问网站某些部分的访问的攻击

我如何保护和防止来自URL的更多攻击，因为我已经保护了网站的表单和输出，现在唯一剩下的就是URL中的攻击

我应该使用什么技巧（例如php或htaccess）来保护和阻止攻击？

对不起，我只是url安全性的初学者，但我对表单没问题。 在这里只需要一点帮助，谢谢！