myApps平台如何配置能防止跨站脚本漏洞

我们有一个项目，目前部署的版本是M3 20279，需要通过第三方安全评测，在安全扫描时发现有跨站脚本漏洞。

据说可以通过修改security.properties来开启相关功能，请问如何操作，项目验收时间紧急，请尽快回复，谢谢。

回复 1# 海天信息


    你好。请找到这个文件resources/security.properties，然后把文件中的“SecurityFilter.stopCSRF = false”改“SecurityFilter.stopCSRF = true”；然后重启tomcat就不会再有脚本安全漏洞了。

M3 20279 版本没有你说的这个选项，请问是否需要先升级补丁，目前天翎ftp服务器上好像最新补丁一直没有更新过，请验证下，谢谢。

回复 3# 海天信息


    抱歉，搞错位置了，是这个位置。WEB-INF/classe/ssecurity.properties。tomcat/webapps/中解压后项目文件中。

已和客户沟通，可以结帖。