XSS漏洞

Question

我正在使用jquery mobile開發移動應用程序。 我想消除我的應用程序中的所有xss攻擊。 當我測試我的應用程序時，Cross site反映出現錯誤。 實際上，錯誤發生在我的查詢中。 是否有任何javascript代碼來消除所有的Xss錯誤？ 或者讓我想一想在客戶端和服務器端消除這些錯誤？

提前致謝！

---

感謝您的及時回應。

查詢：

SELECT％20Id％2C％20Name％2C％20lsc_ Course _r.Name％2C％20lsc_ StartDate _c％2C％20lsc_ Venue _r.Name％20FROM％20lsc_ event _c％20WHERE％20lsc_ StartDate _c％20％3E％3D％20TODAY％ 20ORDER％20BY％20lsc_ StartDate _c 72aaaalert（1）606c8b0c254

＆_ = 1342613913758 HTTP / 1.1

我在查詢結束時得到此/ 72aaaalert（1）606c8b0c254 /錯誤。 我該如何刪除它？

Answer 1

是否有任何javascript代碼來消除所有的Xss錯誤？

沒有。沒有辦法神奇地修復所有XSS問題。

您必須在使用前對數據進行編碼。 如果接受文本輸入，則必須在將其插入數據庫之前將其轉換為SQL，並在將其插入HTML之前將其轉換為HTML，依此類推。 （否則文本可能包含SQL / HTML / etc中具有特殊含義的字符）。