Bir Hata Var Bakabilirmisiniz ?

Yapmış olduğumuz Web uygulaması penetrasyon testinde XSS açığı tespit edildi.
Login sayfasında kullanıcı adı ve şifre bölümüne aşağıdaki script tagları arasına yazılmış kodları yazınca çalıştırıyor. konsol'a 500/3000 sonucu 1.6666666 yazıyor, diğerinde prompt açıyor ve cookie değerini gösteriyor.
bunu nasıl engelleyebiliriz.

<script>console.log(5000/3000)</script>
<script>prompt(document.cookie)</script>

Merhaba, incelemeden bilgi vermek doğru değil. Muhtemelen gelen veriyi direkt echo tarzında bir işleme tabi tutuyor.

anlıyorum çok sağolun

gelen veriyi php olduğunu farz ederek süzmeniz gerekiyor strip tags vs gibi fonksiyonlara bakın derim.

submit i süzmeden yaptıgınız için böyle oluyor.. çözümleri nette çok . yapamazsanız uygun fiyatlı sorunlarınızı giderebilirim.