Douban反射型跨站

admin

可能会窃取或操纵客户会话和 cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务


view-source:http://beijing.douban.com/?';alert();/*

<script type="text/javascript">
    (function (global) {
        var newNode = global.document.createElement('script'),
            existingNode = global.document.getElementsByTagName('script')[0],
            adSource = 'http://erebor.douban.com/',
            userId = '2025898',
            browserId = 'S/AE5RYypw4',
            ipAddress = '114.254.41.32',
            criteria = '3:/?';alert();/*',
            preview = '',
            debug = false,
            adSlots = ['dale_location_home_top_right'];
        global.DoubanAdRequest = {src: adSource, uid: userId, bid: browserId, ip: ipAddress, crtr: criteria, prv: preview, debug: debug};
        global.DoubanAdSlots = (global.DoubanAdSlots || []).concat(adSlots);
        newNode.setAttribute('type', 'text/javascript');
        newNode.setAttribute('src', 'http://img3.douban.com/js/packed_ad533989358.js');
        newNode.setAttribute('async', true);
        existingNode.parentNode.insertBefore(newNode, existingNode);
    })(this);
</script>
修复方案：
清理用户输入，并过滤出代码。

哈哈死了

越办越好~~~~~~~~~`  

清空

加油啊！！！！顶哦!!!!!支持楼主，支持你~  

BMWx6

谢谢哦  

西瓜爱夏天

活着，以死的姿态……  

那个女孩

我不是你想象中的那样完美那样坚强，金钱和美女就足以把我征服！  

逝去的青春

呵呵,支持一下哈  

蝶舞腥霜

不错不错,我喜欢看  

高分贝缘

也许似乎大概是，然而未必不见得。