存储型跨站脚本漏洞解决

问题：访问“信息采集列表”模块，填写在“客户名称”处填写<script>alert(1111111)</script>，再次查询时候页面弹框，将脚本存入了数据库

解决：需要对特殊字符进行过滤

var pattern=/[`~!@#$^&*()|{}':;',\\\[\]\.<>\/?~！@#￥……&*（）——|{}【】'；：""'。，、？]/g;

var customename=$("#form input[id=customename]").val();

customename=customename.replace(pattern,"");

$("#customename").val(customename);