1、后端需要对提交的数据进行过滤。前端也可以做一下处理方式，比如对script标签，将特殊字符替换成HTML编码这些等。DOM-based型XSSDOMXSS是基于文档对象模型的XSS。一般有如下DOM操作：使用document.write直接输出数据。
为鄂尔多斯等地区用户提供了全套网页设计制作服务，及鄂尔多斯网站建设行业解决方案。主营业务为做网站、成都网站建设、鄂尔多斯网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
2、第一种：对普通的用户输入，页面原样内容输出。打开http：//go.ent.16com/goproducttest/test.jsp(限公司IP)，输 入：alert(‘xss’)， JS脚本顺利执行。
3、假定所有用户的输入都是“恶意”的，防止XSS攻击，譬如：对用户的输入输出做好必要的过滤 防止CSRF，表单设置隐藏域，post一个随机字符串到后台，可以有效防止跨站请求伪造。
4、asp中防止xss攻击的方法如下：确保所有输出内容都经过 HTML 编码。禁止用户提供的文本进入任何 HTML 元素属性字符串。
1、把jQuery Migrate的库紧跟在jQuery库后面引用即可：script src=path/to/jquery-1jsscript src=path/to/jquery-migrate-js等升级完毕，确定没问题了之后，再将jQuery Migrate库去掉就可以了。
2、替换库文件：将新版本的jQuery库文件替换掉您当前项目中使用的旧版本库文件。确保新版本的库文件与旧版本的库文件具有相同的文件名和路径。
3、如果不考虑兼容低版本的浏览器可以使用x，最终版本：4 (2016年5月20日)x：不兼容ie678，只支持最新的浏览器。除非特殊要求，一般不会使用x版本的，很多老的jQuery插件不支持这个版本。
4、是的，去jquery首页或其他地方找到一个更高版本的js文件即可。但jq3版本太老，你可能要注意一下有没有什么地方的更新造成你的功能错误。
5、一，.width() 和 .height()方法8增加了对css属性box-sizing的支持，需要注意与2的区别了。
我们经常使用向 $ 内传入一个字符串的方式来选择或生成 DOM 元素，但如果这个字符串是来自用户输入的话，那么这种方式就是有风险的。
()方法如果传入标签可以创建HTML元素并运行脚本。开发者有时会忘了这点，将非安全处取得的资源传入jQuery中从而导致了cross-site-scripting（XSS）的攻击。
jquery-0.js是可以调试的版本，包含注释，没有经过压缩，相对较大，在开发环境中使用；jquery-0.min.js经过压缩处理，尺寸小，下载的尺寸小，加载的时间短，在运行环境中使用。
HttpOnly防止劫取Cookie HttpOnly最早由微软提出，至今已经成为一个标准。浏览器将禁止页面的Javascript访问带有HttpOnly属性的Cookie。目前主流浏览器都支持，HttpOnly解决是XSS后的Cookie支持攻击。我们来看下百度有没有使用。
XSS攻击XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植 入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。
在显示的时候对非法字符进行转义 如果项目还处在起步阶段，建议使用第二种，直接使用jstl的c：out标签即可解决非法字符的问题。
