XSS减缓HTML/VBScript中/经典的ASP

Question

我在我的网页代码面临以下假设的XSS漏洞：

原代码：<INPUT TYPE=HIDDEN NAME='acctno' VALUE='" &Session("acctno")& "'>

遭到黑客攻击代码：<INPUT TYPE=HIDDEN NAME='acctno' VALUE='12345'/><script>alert(98765)</script>

我能减轻这只需将HTMLEncode添加到值字段中的会话变量？
谢谢。

Answer 1

没错。您需要对所有插入到HTML中的文本进行HTML编码。

您还需要对任何插入到Javascript代码的文本进行Javascript编码，并且您需要对插入到URL中的任何文本进行URL编码。