问针对PCI合规性的资源/服务？修复“类别参数中的跨站点脚本漏洞”漏洞？

EN

他们有没有说是哪个URL导致了漏洞，或者是字面上的"X"？

检查以确保用户输入或从URL抓取的输入没有在页面上的任何位置显示(或在javascript中使用)，而没有经过适当的消毒。

如果你发布了URL，我相信这里的人们会很乐意寻找这个漏洞。

在发布URL后进行编辑：

以下是显示漏洞的错误请求的链接：

http://www.cengraving.com/s/category?category=Outdoor+signs+'-'alert("Cross%20Site%20Scripting%20Vulnerability%20Here");

防止这种攻击的一种方法是验证所有用户输入。

客户端您可以删除任何可疑字符，如<>'"-

在服务器端，在将有效查询输入到数据库之前，您应该使用regex将有效查询列入白名单。