【百度知道漏洞之存在反射型XSS的分析与解决方法】 xss反射性漏洞 百度知道百度知道存在反射型XSS,可以做诱惑点击导致蠕虫。/utask/qb/info?callback= 1.加强过滤。2.JSON接口存在风险:JSON接口需要设置Content-Type 添加:header("Content-type: application/json");这样即使JSON接口存在跨站漏洞,攻击者也难以利用。