简要描述
在我要报错功能页下，过滤不严格，造成反射型XSS
1 | http://**.**.**.**/error_report/error_report.php?title=1&contentid=1"><script>alert(/xss/)</script> |
修复方案：
输入输出前通过htmlspecialchars过滤，并过滤其他特殊字符
原文链接：PHPCMS通杀XSS-2010.08
在我要报错功能页下，过滤不严格，造成反射型XSS
1 | http://**.**.**.**/error_report/error_report.php?title=1&contentid=1"><script>alert(/xss/)</script> |
输入输出前通过htmlspecialchars过滤，并过滤其他特殊字符
原文链接：PHPCMS通杀XSS-2010.08