阿里云云盾提醒网站有 26 个安全漏洞

[GASALA]

都是跨站攻击类型。我看了一下列出的网址，都加了以下代码：

<scRipt>alert(98733)</sCript>

比如：

http://www.abc.com/article/25323/'"><scRipt>alert(98733)</sCript>

我检查了网站，貌似没有什么问题。请问这样的跨站攻击提醒是网站已经存在这些漏洞，还是只是别人已经恶意进行尝试呢？

我应该怎样应对？

[dong3580]

@GASALA
js没写入文件权限...无危害吧...

[ysjdx]

跨站攻击

可以做很多事情了，获取你的cookie之类

[tonghuashuai]

如果你装个 3xx xx卫士 之类的，它会告诉你你的电脑有 100+ 个漏洞……所以，你懂得