如何过滤掉这些javascript破坏代码

[yisheng163]

如何过滤掉这些javascript破坏代码，有通用的函数吗？

<img src="javascript:alert(/xss/)" width=100>
<img src="javascript&#58alert(/xss/)" width=100>
<img src="javas cript:alert(/xss/)" width=100>
<img src="#" onerror=alert(/xss/)>
<img src="#" style="Xss:expression(alert(/xss/));">
<img src="#"/**/onerror=alert(/xss/) width=100>
---------------------------------------------------------------

[onlyyouyz]

[onlyyouyz]

[iamybj]

我日，csdn的这个也面竟然出问题！赶快告诉他们！
可以过滤，所用的url，全部server.urlencode！

[red_berries]

<img src= "javascript&#58alert(/xss/) " width=100>

[red_berries]

[red_berries]

<img=http://#onerror=javascript:alert( '这样? ')></img>

[red_berries]

我怎么不会玩啊，到底输什么啊

[red_berries]

<img src= "javas cript:alert(/xss/) " width=100>

[red_berries]

<img src= "javascript:alert(/xss/) " width=100>

[red_berries]

[red_berries]

不玩了．睡觉了

[yisheng163]

好快啊.不到几个小时,好像就解决了.
好像已经 把 & 换成 & 了.
没得玩了.哭 .
这个地址有人抓图了贴了,还被百度搜录了.
http://blog.csdn.net/chaircat/archive/2007/11/05/1866980.aspx

--------------

[kenesyu]

[tl0352118]

[xingqiliudehuanghun]

[xingqiliudehuanghun]

[zhansen_7030]

还是漏洞有影响力啊

[xingqiliudehuanghun]

还没弄明白怎么解析的,不弄了,会让人笑话的

[wpuuuu]

[xdspower]

确实被搞掉了，不过还是应该奖励发现这一问题的人吧，报告了一个严重Bug啊！
否则可能对CSDN造成巨大的不良影响的。