最近，有位客戶反饋，網站會員上傳東西會被當成入侵誤攔截。

主機幫查了下，發(fā)現(xiàn)上傳功能會命中一個名為Cross_site.XSS.L的安全規(guī)則。

解決辦法其實很簡單，利用白名單功能把上傳功能的URI路徑加白就行了。

操作如下：

進入Web防護規(guī)則-創(chuàng)建web防護規(guī)則（如已創(chuàng)建有防護規(guī)則的直接修改已關聯(lián)的規(guī)則就行了）

找到白名單功能，開啟并添加白名單

策略名稱：上傳功能白名單

匹配字段：URI 邏輯符:前綴匹配 匹配內容：/FlexPaper/Uploadify/

不檢測模塊全選

點確認。然后狀態(tài)開啟。

再保存防護規(guī)則。

然后我們記得要關聯(lián)實例。

如果已經關聯(lián)過了就不需要操作了。

如果你不知道自己程序上傳功能的文件路徑可以進入百度云防護的攻擊日志-Web攻擊防護，找到之前被攔截的記錄，查看詳情即可知道攻擊路徑了。