请教关于使用appscan 检测"基于DOM的跨站点脚本"漏洞修复问题

请教关于使用appscan 检测"基于DOM的跨站点脚本"漏洞修复问题

应该是XSS攻击了，可以在后台持久化之前将可能出现js脚本的数据转义一次，或者直接过滤特殊字符。

打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。 建议设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用。开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。