有很长的时间是没有来发表文章的，因为最近真的是太忙了。不过，今天可以给wordress建站的朋友分享一个真正的干货，绝对让你受益匪浅。如果你的网站也出现了中危xss跨站攻击漏洞，而且你也是wordpress程序建站，一定可以帮助到你。

关于什么叫wordress中危xss跨站脚本漏洞我在这就不讲了，大家可以去自己查一下资料。

我直接给大家分享像这样的

wordress中危xss跨站脚本漏洞应该如何来解决？

1：打开wp-includes\query.php，在文件处开始添加去除xss的函数（添加以下代码）

 

    //清除跨站漏洞
    function xss_clean($data)
    {
    // Fix &entity\n;
    $data = str_replace(array('&','<','>'), array('&','<','>'), $data);
    $data = preg_replace('/(&#*\w+)[\x00-\x20]+;/u', '$1;', $data);
    $data = preg_replace('/(&#x*[0-9A-F]+);*/iu', '$1;', $data);
    $data = html_entity_decode($data, ENT_COMPAT, 'UTF-8');
     
    // Remove any attribute starting with "on" or xmlns
    $data = preg_replace('#(<[^>]+?[\x00-\x20"\'])(?:on|xmlns)[^>]*+>#iu', '$1>', $data);
     
    // Remove javascript： and vbscript: protocols
    $data = preg_replace('#([a-z]*)[\x00-\x20]*=[\x00-\x20]*([`\'"]*)[\x00-\x20]*j[\x00-\x20]*a[\x00-\x20]*v[\x00-\x20]*a[\x00-\x20]*s[\x00-\x20]*c[\x00-\x20]*r[\x00-\x20]*i[\x00-\x20]*p[\x00-\x20]*t[\x00-\x20]*:#iu', '$1=$2nojavascript…', $data);
    $data = preg_replace('#([a-z]*)[\x00-\x20]*=([\'"]*)[\x00-\x20]*v[\x00-\x20]*b[\x00-\x20]*s[\x00-\x20]*c[\x00-\x20]*r[\x00-\x20]*i[\x00-\x20]*p[\x00-\x20]*t[\x00-\x20]*:#iu', '$1=$2novbscript…', $data);
    $data = preg_replace('#([a-z]*)[\x00-\x20]*=([\'"]*)[\x00-\x20]*-moz-binding[\x00-\x20]*:#u', '$1=$2nomozbinding…', $data);
     
    // Only works in IE: <span style="width: expression(alert('Ping!'));"></span>
    $data = preg_replace('#(<[^>]+?)style[\x00-\x20]*=[\x00-\x20]*[`\'"]*.*?expression[\x00-\x20]*\([^>]*+>#i', '$1>', $data);
    $data = preg_replace('#(<[^>]+?)style[\x00-\x20]*=[\x00-\x20]*[`\'"]*.*?behaviour[\x00-\x20]*\([^>]*+>#i', '$1>', $data);
    $data = preg_replace('#(<[^>]+?)style[\x00-\x20]*=[\x00-\x20]*[`\'"]*.*?s[\x00-\x20]*c[\x00-\x20]*r[\x00-\x20]*i[\x00-\x20]*p[\x00-\x20]*t[\x00-\x20]*:*[^>]*+>#iu', '$1>', $data);
     
    // Remove namespaced elements (we do not need them)
    $data = preg_replace('#</*\w+:\w[^>]*+>#i', '', $data);
    do
    {
            // Remove really unwanted tags
            $old_data = $data;
            $data = preg_replace('#</*(?:applet|b(?:ase|gsound|link)|embed|frame(?:set)?|i(?:frame|layer)|l(?:ayer|ink)|meta|object|s(?:cript|tyle)|title|xml)[^>]*+>#i', '', $data);
    }
    while ($old_data !== $data);
     
    // we are done…
    return $data;
    }
    //清除跨站漏洞

2：查找以下代码：

$q['s'] = stripslashes($q['s']);

3：在查找代码的后面添加以下代码：

    //防止XSS跨站漏洞的代码 
    $q['s'] = xss_clean($q['s']);

 

4：保存并上传文件，然后检测。我相信这漏洞已经百分之百给解决掉了。

【小提示：】想解决这相的中危xss跨站攻击，一定要仔细看我的文章，每一步都不能马虎。

否则可能不能解决wordpress程序 xss跨站攻击。希望来的朋友们可以花几分钟的时间仔细阅读。