点击此处--->   群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）

尊敬的专家。

是否需要在XSS过滤器中删除'#'特殊字符（\ u0023，数字符号，哈希标记）？

有什么理由要从XSS过滤器中删除"#"吗？

我发现此规则正在删除"#"。

xss.filter.rule.javascript2 =（？i）\\ u0023

其他规则已经删除了" <"，">"字符，并防止了javascript xss攻击。 但是，是否还需要删除"#"特殊字符？

任何指针都会有所帮助。

感谢您抽出宝贵的时间阅读此主题。