大家对反射式XSS怎么看

男孩子 · 发表于 2009-10-10 16:07:22

反射式XSS一直处于一个比较有争议的地位，测试觉得是漏洞，研发觉得没什么。
比如这个就是个典型的反射式XSS漏洞：
http://www.bokee.net/includes/yu ... 7%E5%AD%A9%E5%AD%90
将stra后边的部分替换成脚本，发给不太懂这个的人，就算计他一把。但是你跟研发说，研发会很不以为然的说“这有什么，对我网站又没影响。”同时呢，现在不少浏览器也增加了对这类反射式XSS攻击的防范功能，使我们可以说服别人的依据又少了一条。

大家平时对这类漏洞都是什么态度呢？处理 or 不处理？

一起聊聊吧，就当提升版面人气了，呵呵。