問：漏洞詳情：XSS跨站腳本攻擊是一種經常出現(xiàn)在web應用中的安全漏洞，它允許惡意web用戶將代碼植入到提供給其它用戶使用的頁面中。這些代碼包括HTML代碼和客戶端腳本等。 http://www.glchy.com/index/news/%E8%A1%8C%E4%B8%9A%E6%96%B0%E9%97%BB//\’onmouseover%3d\’alert(9394)\’bad%3d\’修復建議：xss漏洞本質上是一種html注入，也就是將html代碼注入到網頁中。那么其防御的根本就是在將用戶提交的代碼顯示到頁面上時做好一系列的過濾與轉義（1）假定所有輸入都是可疑的，必須對所有輸入中的script、iframe等字樣進行嚴格的檢查。這里的輸入不僅僅是用戶可以直接交互的輸入接口，也包括HTTP請求中的中的變量，HTTP請求頭部中的變量等。（2）不僅要驗證數據的類型，還要驗證其格式、長度、范圍和內容。（3）不要僅僅在客戶端做數據的驗證與過濾，關鍵的過濾步驟在服務端進行。（4）對輸出的數據也要檢查，數據庫里的值有可能會在一個大網站的多處都有輸出，即使在輸入做了編碼等操作，在各處的輸出點時也要進行安全檢查。請問如何按上述問題解決呢，西部數碼有這方面的措施解決不？謝謝,漏洞詳情跨站腳本攻擊是一種經常出現(xiàn)在應用中的安全漏洞
答：您好，關于防御可參考 https://blog.csdn.net/mevicky/article/details/ ，對程序進行調整 ，另，若對安全有較高的要求 ，建議使用云服務器，獨享配置以更好滿足安全需求 ,非常感謝您長期對我司的支持!
問：云服務器可否解決上述問題
答：您好，
這個是程序漏洞方面的問題，需要您去聯(lián)系程序人員排查并修復處理的
可以考慮將域名接入云加速那邊，然后再檢測看看是否正常，云加速官網su.baidu.com
同時云主機只是相對來說可以根據自己程序的實際需要做一些安全設置或者安裝一些安全軟件，非常感謝您對我司的支持！
問：我要續(xù)費。幫我看下我的CPU長期使用率較低，是不是降低CPU。降低CPU是否不需要重新安裝系統(tǒng)及軟件？
答：您好，從性能視圖上看CPU平均使用率不高，高配的CPU可以應對突發(fā)的CPU高頻使用，如果的確需要降級請直接在升級界面操作即可，降低CPU不需要重新安裝系統(tǒng)和軟件的,非常感謝您長期對我司的支持！
問：標識：當前時間： 15:22:06測試登錄，被封了
答：您好，已解除，請刷新后再測試
非常感謝您長期對我司的支持！
西部數碼（west.cn）是經工信部、ICANN、CNNIC認證審批，持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業(yè)務資質的正規(guī)老牌服務商，自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業(yè)郵箱、企業(yè)建站等互聯(lián)網基礎服務！
截止目前，已經為超過2000萬個域名提供了注冊、解析等服務，是中國五星級域名注冊注冊商！已為超過50萬個網站提供了高速穩(wěn)定的云托管服務，獲評中國最受用戶喜歡云主機服務商。
西部數碼提供全方位7X24H專業(yè)售后支撐，域名注冊特價1元起，高速穩(wěn)定云主機45元起，更多詳情請瀏覽西部數碼官網：http://www.ps-sw.cn/
