后台检测到基于DOM跨站点脚本编制漏洞 如何解决

[michelle832]

通过IBM Security AppScan Standard检测到管理后台有大量的基于DOM跨站点脚本编制的漏洞，要怎么修复啊，不懂

[似梦飞花]

转译下< >以及&吧？

[斯洛文尼亚旅游]

用了jquery没有，jquery要升级到1.9，之下的有xss漏洞 服务器端赋值内容给js变量注意将内容中的<>,',"替换为实体

Web开发学习资料推荐
javascript混淆加密
XMLHttpRequest加载视频并播放

[michelle832]

根据提示修复了很多次，但是还是有很多给予dom的跨站点脚本编制漏洞，IBM的这个软件适合扫网站后台漏洞吗。后台登入的情况下

[garynoname]

<script>alert('asdfa');</script>