求解决过滤问题

月夜发布于 2007-11-15 09:20， 616 次点击

我的留言版被人留了这样一条记录结果导致前后台自动跳转到其他页很是郁闷
<img src=javascript:location="网页的文件名.htm:">

求解决过滤方式

5 回复

wslijing2007-11-15 09:46

他留下的这个代码不能删除吗？

月夜2007-11-15 09:55

自己到数据库里删凡是调用的页面都会被自动跳转到location="网页的文件名.htm 这个页我没有这个页当然就是找不到了
当然要是跳转到木马站。...我就更晕了

wslijing2007-11-15 10:09

你删那个调用他的代码啊～

删了不是就调用不了这个页面了吗

天涯听雨2007-11-15 14:10

利用ASP函数 HtmlEnCode() 进行显示就可以。。

yms1232007-11-15 14:43

这是一种漏洞，利用图片地址嵌入可执行网页的漏洞，一些网页木马也使用过这种手段。