Xss en mis sitios - como lo reparo ?

[bookmaster]

Se que esto no es la mejor solución pero te dejo una pequeña función que me creado para evitar eso precisamente.

Esto se pone al principio del archivo.

Código PHP:

  $url="http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
ValidarURL($url);  
   

Y esta es la función a la que llama.

Código PHP:

  function ValidarURL($Url){
    if (strpos($Url, '.php/')){
        $DirBuena = strpos($Url, '.php/');
        $DirBuena = substr($Url,0,$DirBuena+4);
        header('Location: ' . $DirBuena);
    }
}  
   

De tal manera que te devuelve a la dirección sin lo que haya después del .php/