Java 酒井cle中的Iframe攻击（xss） localhost:8080/portal/help/html/help.jsp？allowLink=true&emailLink='”（）%26%251

如何防止sakai中的跨站点脚本。我正在RequestFilter.java中调用req.getQueryString（），然后我得到了这个url。请帮助我如何解决这个问题

---

提前感谢

< P>如果您发现H软件中的安全漏洞，请不要在任何公共服务列表、博客或其他开放的通信信道上发出您的关注，而是立即通知SAKAI基金会。security@sakaifoundation.org.请提供回拨电话号码，以便我们可以通过telepho与您联系如认为必要，则不适用

请参见此处的政策：

如果在此处创建登录名：

您可以通过创建问题并将安全级别下拉列表设置为“安全问题”来报告安全问题

---

感谢

< P>如果您发现H软件中的安全漏洞，请不要在任何公共服务列表、博客或其他开放的通信渠道上发表您的关注，而是立即通知SAKAI基金会。security@sakaifoundation.org.请提供一个回拨电话号码，以便我们可以通过电话与您联系有必要的

请参见此处的政策：

如果在此处创建登录名：

您可以通过创建问题并将安全级别下拉列表设置为“安全问题”来报告安全问题

---

感谢

< P>如果您发现H软件中的安全漏洞，请不要在任何公共服务列表、博客或其他开放的通信渠道上发表您的关注，而是立即通知SAKAI基金会。security@sakaifoundation.org.请提供一个回拨电话号码，以便我们可以通过电话与您联系有必要的

请参见此处的政策：

如果在此处创建登录名：

您可以通过创建问题并将安全级别下拉列表设置为“安全问题”来报告安全问题

---

感谢

< P>如果您发现H软件中的安全漏洞，请不要在任何公共服务列表、博客或其他开放的通信渠道上发表您的关注，而是立即通知SAKAI基金会。security@sakaifoundation.org.请提供一个回拨电话号码，以便我们可以通过电话与您联系有必要的

请参见此处的政策：

如果在此处创建登录名：

您可以通过创建问题并将安全级别下拉列表设置为“安全问题”来报告安全问题

---

谢谢

谢谢阿齐科斯基的建议。我会给你发邮件谢谢阿齐科斯基的建议。我会给你发邮件谢谢阿齐科斯基的建议。我会给你发邮件谢谢阿齐科斯基的建议。我会给你发邮件

localhost:8080/portal/help/html/help.jsp?allowLink=true&emailLink='"()%26%251<iframe id="mainIframe" width="800" height="600" src="http://google.com"></iframe>