# 政府共通平台之轉寄好友修復

---

common-platform-of-the-government-forward-friends-fix

錯誤狀況為：

1. 使用轉寄好友功能時，會發生被 XSS 防護擋下，直接進入警告畫面

![](https://cdn.hashnode.com/res/hashnode/image/upload/v1776070012582/1da0219d-000b-4b6a-b5a1-7ea0a9f09f80.png)

2. 修復第一項後，點擊寄出，其中 xItem 之值變為 null ，導致 mail 與返回頁面之連結錯誤

![](https://cdn.hashnode.com/res/hashnode/image/upload/v1776070013777/6f49a2c2-aa48-4077-b954-42513bf85e4f.png)

### Fix 1. 轉寄好友之 XSS 防護

#### 發生原因

預設 XSS 防護模式為阻斷模式意即若視為 XSS 攻擊，則將此 Request 阻擋下來，並顯示警告頁面

![](https://cdn.hashnode.com/res/hashnode/image/upload/v1776070015784/f237652e-9d83-4c05-8de4-a39abe853b93.png)

#### 解決方法

預設 XssFilter 模式為阻斷模式，將其修正為過濾模式

### 2. 送出後 xItem 之值變為 null

#### 錯誤畫面

![](https://cdn.hashnode.com/res/hashnode/image/upload/v1776070017769/ba6f2257-02b1-4187-91f7-15be5878efd5.png)

#### 發生原因

範例網址：<http://web.tactri.gov.tw/wSite/sp?xdUrl=/wSite/Forward/Forward.jsp?xItem=6486&ctNode=216&mp=11>

其 `QuerySring` 應為 `xdUrl=/wSite/Forward/Forward.jsp?xItem=6486&ctNode=216&mp=11` 可從中解析出三個參數：

* `xdUrl=/wSite/Forward/Forward.jsp?xItem=6486`
* `ctNode=216`
* `mp=11`

其原始程式卻直接去取得 xItem 之值，導致所得 xItem 值均為 null

#### 解決方法

#### `Javascript`

透過 Javascript 處理 QueryString 取得 xItem 之值

#### `JSP`

原理與 Javascript 相同，透過程式處理取得 xItem 之值

### 修復完成畫面

![](https://cdn.hashnode.com/res/hashnode/image/upload/v1776070019779/4aada91e-47b2-477c-adbd-4a300a1b6599.png)

修復畫面