asp 网站 XSS跨站脚本漏洞如何修复

 

我的站  www.ehouse2008.com 出现XSS跨站脚本漏洞,该如何修复!网站源码:

<%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%>




<%
        set rs_xx=server.CreateObject("adodb.recordset")
        sql_xx="select * from System_isSystemConfig_Table"
        rs_xx.open sql_xx,dconn,1,1
%>

<%=rs_xx("SiteInfo")%>
" />
" />
<%rs.close%>





  
   


      
        
         
         
        

         
         

            
                        <%
                        bigclass=replace(request.QueryString("bigclass"),"'","''")
            biaclass=replace(request.QueryString("biaclass"),"

你可能感兴趣的:(asp 网站 XSS跨站脚本漏洞如何修复)