CMS企业模板|CMS模板|CMS网站定制|CMS模板下载

跨站脚本攻击（Cross-site scripting，通常简称为XSS）发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、偷取密码、传播恶意代码等攻击行为。 恶意的攻击者将对客户端有危害的代码放到服务器上作为一个网页内容， 使得其他网站用户在观看此网页时，这些代码注入到了用户的浏览器中执行，使用户受到攻击。一般而言，利用跨站脚本攻击，攻击者可窃会话COOKIE从而窃取网站用户的隐私。
解决方法：
对参数做html转义过滤（要过滤的字符包括：单引号、双引号、大于号、小于号，&符号），防止脚本执行。在变量输出时进行HTML ENCODE 处理。
PHP应用，可以使用htmlspecialchars对用户参数进行编码。

具体例子：
//付款金额
$total_fee = $_POST['WIDtotal_fee'];


修改为：
//付款金额
$total_fee = htmlspecialchars($_POST['WIDtotal_fee']);


尝试下！