阿摩線上測驗
14. 某公司在網站弱點檢測報告中發現系統存在跨網站指令碼（Cross-Site
Scripting, XSS）及開放式重定向（Open Redirect）問題，下列何者方案
可針對上述問題進行修補？
(A) XSS 可以透過過濾此符號“＜”根治
(B) Open Redirect 可採用圖像式驗證根治
(C) 採用參數化查詢（Prepared Statement）可以解決 XSS
(D) HTML.Encode 是可以解決 XSS 的一種方法
答案：登入後查看
統計： A(14), B(47), C(69), D(377), E(0) #3055635
統計： A(14), B(47), C(69), D(377), E(0) #3055635
詳解 (共 2 筆)
chou
#6312016
| 選項 | 是否正確 | 原因 |
|---|---|---|
| (A) | ❌ | 過濾 < 符號無法根治 XSS，仍可能被繞過 |
| (B) | ❌ | Open Redirect 與圖像驗證無關，應該使用 URL 限制 |
| (C) | ❌ | 參數化查詢 是防 SQL Injection，不是防 XSS |
| (D) | ✅ | HTML 編碼 是 XSS 防禦的一種有效方法 |
6
0
