問：漏洞詳情：XSS跨站腳本攻擊是一種經(jīng)常出現(xiàn)在web應(yīng)用中的安全漏洞，它允許惡意web用戶將代碼植入到提供給其它用戶使用的頁面中。這些代碼包括HTML代碼和客戶端腳本等。 http://www.glchy.com/index/news/%E8%A1%8C%E4%B8%9A%E6%96%B0%E9%97%BB//\’onmouseover%3d\’alert(9394)\’bad%3d\’修復(fù)建議：xss漏洞本質(zhì)上是一種html注入，也就是將html代碼注入到網(wǎng)頁中。那么其防御的根本就是在將用戶提交的代碼顯示到頁面上時(shí)做好一系列的過濾與轉(zhuǎn)義（1）假定所有輸入都是可疑的，必須對(duì)所有輸入中的script、iframe等字樣進(jìn)行嚴(yán)格的檢查。這里的輸入不僅僅是用戶可以直接交互的輸入接口，也包括HTTP請(qǐng)求中的中的變量，HTTP請(qǐng)求頭部中的變量等。（2）不僅要驗(yàn)證數(shù)據(jù)的類型，還要驗(yàn)證其格式、長(zhǎng)度、范圍和內(nèi)容。（3）不要僅僅在客戶端做數(shù)據(jù)的驗(yàn)證與過濾，關(guān)鍵的過濾步驟在服務(wù)端進(jìn)行。（4）對(duì)輸出的數(shù)據(jù)也要檢查，數(shù)據(jù)庫(kù)里的值有可能會(huì)在一個(gè)大網(wǎng)站的多處都有輸出，即使在輸入做了編碼等操作，在各處的輸出點(diǎn)時(shí)也要進(jìn)行安全檢查。請(qǐng)問如何按上述問題解決呢，西部數(shù)碼有這方面的措施解決不？謝謝,漏洞詳情跨站腳本攻擊是一種經(jīng)常出現(xiàn)在應(yīng)用中的安全漏洞
答：您好，關(guān)于防御可參考 https://blog.csdn.net/mevicky/article/details/ ，對(duì)程序進(jìn)行調(diào)整 ，另，若對(duì)安全有較高的要求 ，建議使用云服務(wù)器，獨(dú)享配置以更好滿足安全需求 ,非常感謝您長(zhǎng)期對(duì)我司的支持!
問：云服務(wù)器可否解決上述問題
答：您好，
這個(gè)是程序漏洞方面的問題，需要您去聯(lián)系程序人員排查并修復(fù)處理的
可以考慮將域名接入云加速那邊，然后再檢測(cè)看看是否正常，云加速官網(wǎng)su.baidu.com
同時(shí)云主機(jī)只是相對(duì)來說可以根據(jù)自己程序的實(shí)際需要做一些安全設(shè)置或者安裝一些安全軟件，非常感謝您對(duì)我司的支持！
問：我要續(xù)費(fèi)。幫我看下我的CPU長(zhǎng)期使用率較低，是不是降低CPU。降低CPU是否不需要重新安裝系統(tǒng)及軟件？
答：您好，從性能視圖上看CPU平均使用率不高，高配的CPU可以應(yīng)對(duì)突發(fā)的CPU高頻使用，如果的確需要降級(jí)請(qǐng)直接在升級(jí)界面操作即可，降低CPU不需要重新安裝系統(tǒng)和軟件的,非常感謝您長(zhǎng)期對(duì)我司的支持！
問：標(biāo)識(shí)：當(dāng)前時(shí)間： 15:22:06測(cè)試登錄，被封了
答：您好，已解除，請(qǐng)刷新后再測(cè)試
非常感謝您長(zhǎng)期對(duì)我司的支持！
西部數(shù)碼（west.cn）是經(jīng)工信部、ICANN、CNNIC認(rèn)證審批，持有ISP、云牌照、IDC、CDN、頂級(jí)域名注冊(cè)商等全業(yè)務(wù)資質(zhì)的正規(guī)老牌服務(wù)商，自成立至今20余年專注于域名注冊(cè)、虛擬主機(jī)、云服務(wù)器、企業(yè)郵箱、企業(yè)建站等互聯(lián)網(wǎng)基礎(chǔ)服務(wù)！
截止目前，已經(jīng)為超過2000萬個(gè)域名提供了注冊(cè)、解析等服務(wù)，是中國(guó)五星級(jí)域名注冊(cè)注冊(cè)商！已為超過50萬個(gè)網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù)，獲評(píng)中國(guó)最受用戶喜歡云主機(jī)服務(wù)商。
西部數(shù)碼提供全方位7X24H專業(yè)售后支撐，域名注冊(cè)特價(jià)1元起，高速穩(wěn)定云主機(jī)45元起，更多詳情請(qǐng)瀏覽西部數(shù)碼官網(wǎng)：http://m.ps-sw.cn/
