londoncn.com XSS漏洞导致用户访问受阻
-
londoncn.com 网站出现非法字符漏洞,用户访问受阻
近日,知名论坛网站londoncn.com遭遇安全问题,部分用户在访问时遇到 “您当前的访问请求当中含有非法字符,已经被系统拒绝” 的错误提示。根据调试信息显示,该问题源于网站代码中存在 XSS 攻击漏洞,恶意字符被识别并导致访问失败。
官方发布公告称已经将该错误信息详细记录,并对漏洞进行修复。对于由此给用户带来的不便,londoncn.com表示深感歉意。
此事件提醒我们,网站安全不容忽视,定期检测和修复代码漏洞是维护网站安全的重要措施。