本文目录一览：
微信web开发工具怎么快速生成wxss基本格式
确保所有输出内容都经过 HTML 编码。
禁止用户提供的文本进入任何 HTML 元素属性字符串。
根据 msdn.microsoft.com/library/3yekbd5b 中的概述，检查 Request.Browser，以阻止应用程序使用 Internet Explorer 6。
了解控件的行为以及其输出是否经过 HTML 编码。如果未经过 HTML 编码，则对进入控件的数据进行编码。
使用 Microsoft 防跨站点脚本库 (AntiXSS) 并将其设置为您的默认 HTML 编码器。
在将 HTML 数据保存到数据库之前，使用 AntiXSS Sanitizer 对象（该库是一个单独的下载文件，将在下文中介绍）调用 GetSafeHtml 或 GetSafeHtmlFragment；不要在保存数据之前对数据进行编码。
微信远程弹窗bug是什么意思
一位网络安全从业者表示：这是一种类似 XSS（跨站脚本攻击）的玩法。
它的具体流程是这样的：
发送一段代码到朋友圈，创建位置，里面有两个字段，一个用于触发弹窗的，一个用来显示在弹窗里。
img src=1 onerror=confirm("这是弹窗显示的文字！");prompt("这是用来触发的文字");
比如:
只要有人在微信朋友圈中搜索到这条状态，就会触发该弹窗，比如搜索这条“Test”就会按照代码中的文字，弹出“我就玩玩”：
至昨日上午11点40分左右，有多名网友反馈该方法已经失效，带有代码的位置信息无法发出，但是之前已发出的代码依然可以被触发。推测是微信团队针对该问题进行了紧急处理。
官方网站被微信屏蔽
一、哪种行为或内容不应在朋友圈出现？
我们鼓励用户自发地分享所见所闻，但反对所有违反《微信外部链接内容管理规范》的内容或行为。
二、如果我的链接违反了《微信外部链接内容管理规范》将会被怎样处理？
对于违反《微信外部链接内容管理规范》的内容，一经发现将立即进行处理，包括但不限于停止链接内容在朋友圈继续传播、停止对相关域名或IP地址进行访问、屏蔽相关链接等。由微信公众平台或开放平台帐号施行或者发起的，一经查实，前述帐号、主体也将按照微信相关规则进行处罚，包括但不限于限制或禁止使用部分或全部功能、帐号封禁直至注销等，并公告处理结果；微信也有权依照本规范及相关协议、专项规则的规定，拒绝再向前述主体提供服务。
三、我的链接被禁止在微信访问，如何才能恢复正常访问？
注：链接的封禁时间将根据链接的累计违规次数（最近半年）来判定。被禁止访问的链接若不发起解封申请，将不予解封。若出现解封申请的数量过多，审核团队无法较快处理的情况，对于超出封禁时间的链接，审核通过后立即解封。
四、我的链接在朋友圈分享了之后仅自己可见，怎么办？
1、若此域名未在工信部ICP备案，分享频率会受到限制，请先完成备案。点击这里了解详情。
2、请根据《微信外部链接内容管理规范》检查该页面所用的域名、IP地址下是否存在违规内容。若存在，请修改页面内容。
3、确认域名、IP地址不存在违规内容，可以通过电子邮件发送至腾讯指定邮箱：moment@tencent.com进行反馈。
邮件标题请采用如下格式：
【链接解封反馈】“反馈人或企业” + “页面主题”
正文请附上仅自己可见的链接以及情况说明。
Q：公众号发的图文消息是否受影响？
A：微信公众号图文消息的域名是已备案域名：qq.com。因此，公众号推送的图文消息不受频率限制的影响。
Q：未备案域名分享频率是否会受到限制？
A：未备案的一级域名每天分享至朋友圈的次数将有限制。
Q：不备案会出现什么情况？
A：未备案域名，分享达一定次数后，再分享将仅自己可见。
Q：公众号阅读原文或编辑文案中插入了网址需要备案吗？
A：阅读原文或文中插入的网址没有强制备案要求。若用户点击此网址后并将其分享到朋友圈，需遵循备案要求。
Q：为何个别域名已经备案了，在朋友圈还是分享仅自己可见？
A：可查看该域名是否违犯了《微信外部链接内容管理规范》，具体可点击查看：朋友圈管理常见问题
五、如果我的应用被禁止在朋友圈分享，如何才能解封？
1、请根据《微信外部链接内容管理规范》检查应用是否存在违规内容，若存在，请进行修改。
2、修改后，可以通过电子邮件发送至腾讯指定邮箱：moment@tencent.com申请解封。
注：若公众帐号功能被封禁，请按公众平台的相应提示等待解封，目前此邮箱（moment@tencent.com）不接受公众帐号解封申请。
邮件标题请采用如下格式：
【应用解封反馈】“反馈人或企业” + “应用名称”
正文请附上开放平台应用appid和分享链接，以及情况说明。
六、如果我的链接因被他人恶意利用生成违规内容而限制在微信内分享，怎么办？
1.点击“申请恢复访问”按钮，跳转“更多信息页”查看具体被恶意利用的链接；
2.根据违规链接核实被注入情况，修复漏洞，清理违规内容。（腾讯安全应急响应中心博客：xss漏洞解决方案）
3.确认漏洞彻底修复后，提交解封申请。
被注入页面违规内容样式示例：
删除相册里的照片会倒霉吗?
百度知道
删除相册里的照片会倒霉吗?
查看全部1个回答
唯爱呆桃S4
贡献了超过186个回答
关注
成为第1位粉丝
不会，可能会被盗走,进一步侵犯的就是你的个人信息。当然了,最大的危害也仅限于此,改好密码即可。
2.
情况,这个二维码背后是一个QQ的xss漏洞,而你用QQ扫描了此二维码。这种情况比较糟糕,因为最近QQ刚好出了一个传播范围比较广的XSS漏洞,而一旦QQ的token泄露了,那QQ基本上可以确定能被盗了,这种情况下,需要观察自己账号登录情况,最好退出QQ然后更改密码。
3.
情况,这个二维码是微信的一个XSS漏洞,而你用微信扫码了。这个情况和第二种情况类似,但是发生概率非常低,因为微信安全性非常高。如果实在担心,改密码就行。
查