存在XSS漏洞，漏洞检测说明参考，漏洞描述： XSS漏洞：攻击者可以欺骗用户访问包含恶意JavaScript代码的…

存在XSS漏洞，漏洞检测说明参考，漏洞描述： XSS漏洞：攻击者可以欺骗用户访问包含恶意JavaScript代码的页面，使得恶意代码在用户浏览器中执行，从而导致目标用户权限被盗取或数据被篡改。 修复方案建议： 1.做XSS攻击代码过滤。 2.安装nginx-waf安全防护，防范常见XSS攻击请求。 方法2、拦截注入XSS 请求，可使用网站安全狗->主动防御->网站漏洞防护。 一旦注入恶意脚本后，攻击者就能够执行各种恶意活动。攻击者可能将私有信息（例如可能包含会话信息的 cookie）从受害者的机器传输给攻击者。攻击者可能以受害者的身份将恶意请求发送到 Web 站点，如果受害者具有管理该站点的管理员特权，这可能对站点尤其危险。要彻底防范跨站漏洞，服务器端和浏览器端的双重过滤，单边过滤都无法100%防御跨站漏洞，建议对所有可能从浏览器端提交上来的数据做过滤，判断referer值。 XSS漏洞