XSS太可怕了，今天被攻击了

[程序员爱情]

早上一来打开网站发现网站被XSS攻击了，原帖在这：http://bbs.csdn.net/topics/391017150

然后按照这个讲解一步一步修复了：http://www.zhihu.com/question/29562197

记录和分享一下。

大家对于web开发防止攻击的有什么经验分享一下？

[娃都会打酱油了]

[KK3K2005]

用户发表的内容和你的页面整合在一起 你没做任何过滤 去弄个 现成的 带前后台的内容编辑框 或者你要把 用户发表的内容作为文本显示 不能作为htlm

[guichun68]

<Script Language="JavaScript"> alert("csdn怎么样!"); </Script>