求解决 Ecshop会员中心XSS漏洞

2016-07-07 15:11 来源：www.chinab4c.com 作者：ecshop专家

360检测出这个漏洞问题 打了官方补丁还是不行 求解决

漏洞类型：
跨站脚本攻击（XSS）
所属建站程序：
Ecshop
所属服务器类型：
通用
所属编程语言：
PHP
描述：
目标站点存在跨站脚本攻击漏洞。
1. 跨站脚本攻击就是指恶意攻击者向网页中插入一段恶意代码，当用户浏览该网页时，嵌入到网页中的恶意代码就会被执行。一般用来**浏览器cookie。
- 收起
2. ECShop会员中心处，由于对参数过滤不严格，导致跨站脚本攻击漏洞。

回答：
咋没人鸟呢