我的留言版被人留了这样一条记录 结果导致前后台自动跳转到其他页很是郁闷
<img src=javascript:location="网页的文件名.htm:">


求解决过滤方式

他留下的这个代码不能删除吗？

自己到数据库里删 凡是调用的页面都会被自动跳转到location="网页的文件名.htm 这个页 我没有这个页当然就是找不到了
当然要是跳转到木马站。...我就更晕了

你删那个调用他的代码 啊～

删了不是就调用不了这个页面了吗

利用ASP函数 HtmlEnCode() 进行显示就可以。。

这是一种漏洞，利用图片地址嵌入可执行网页的漏洞，一些网页木马也使用过这种手段。