我如何知道我的 AJAX 请求是否容易受到 XSS 攻击？

Question

一家安全公司出人意料地审核了我正在开发的一个 Web 应用程序，并告诉我存在 XSS 漏洞。我真的不知道从哪里开始。

这是 AJAX：

new Form.Observer('filter', 0.5, function(element, value) 
{
    startLoad('proposals');; 
    new Ajax.Updater('proposals', 'http://acme.example.dev/stuff/filter', 
        {
            asynchronous:true, evalScripts:true, onComplete:function(request)
                {
                }, parameters:value + '&authenticity_token=' + encodeURIComponent('base64StringHere')
        })
});

Answer 1

很难确定如何追踪漏洞，因为不清楚您的页面显示的用户输入是什么。由于您使用的是 RoR，因此最好的起点可能是 XSS section of the RoR security guide。

您也可以尝试运行像 skipfish 这样的扫描仪。它将尝试自动检测 XSS 和其他安全漏洞，如果发现它们，它将为您提供一些详细信息和文档以帮助解决问题。