后台检测到基于DOM跨站点脚本编制漏洞如何解决

michelle832 2017-08-24 05:00:11

通过IBM Security AppScan Standard检测到管理后台有大量的基于DOM跨站点脚本编制的漏洞，要怎么修复啊，不懂

...全文

1205 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

garynoname 2018-12-07

打赏
举报

回复

<script>alert('asdfa');</script>

michelle832 2017-08-29

打赏
举报

回复

根据提示修复了很多次，但是还是有很多给予dom的跨站点脚本编制漏洞，IBM的这个软件适合扫网站后台漏洞吗。后台登入的情况下

斯洛文尼亚旅游 2017-08-29

打赏
举报

回复

用了jquery没有，jquery要升级到1.9，之下的有xss漏洞服务器端赋值内容给js变量注意将内容中的<>,',"替换为实体

Web开发学习资料推荐
javascript混淆加密
XMLHttpRequest加载视频并播放

似梦飞花 2017-08-24

打赏
举报

回复

转译下< >以及&吧？

实用代码脚本易语言源码图片组操作类

内容概要：本文介绍了一种基于多目标粒子群算法（MOPSO）的微电网优化调度模型，综合考虑风能、光伏、储能系统、柴油发电机、燃气轮机以及与主电网之间的能量交互等多种分布式能源的协同运行。通过构建以运行成本最小化、碳排放最低化和系统可靠性最优化为目标的多目标优化模型，利用Matlab平台实现MOPSO算法求解，完成对微电网在不同运行场景下的能量管理与调度方案优化。该模型能够有效平衡经济性与环保性之间的关系，适用于含多类型分布式电源的复杂微电网系统，具有较强的工程应用价值和科研参考意义；适合人群：具备一定电力系统基础知识和Matlab编程能力的研究生、科研人员及工程技术人员，尤其适合从事微电网、智能电网、综合能源系统、可再生能源集成与优化调度等领域研究的专业人士；使用场景及目标：①用于多能源耦合微电网系统的协同优化调度研究；②支持多目标智能优化算法在能源系统中的建模与求解实践，帮助用户掌握MOPSO在实际工程问题中的应用方法；③为学术论文复现、毕业设计、科研项目开发提供完整的代码实例与技术支撑；阅读建议：建议读者结合Matlab代码与理论文档，深入理解目标函数构建、约束条件处理及Pareto最优解集生成机制，重点关注算法参数设置、多目标权衡分析与结果可视化，并可通过调整能源配置或引入新约束进行二次开发与创新研究。

东北大学人文选修文物精品与中华文明知识点整理（选择+填空）

政府科技管理者如何利用科创数智大脑实现产业政策精准匹配？

作者用博文里的代码代码做出来的图

87,988

社区成员

224,683

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章