Debian Apache2 Cross-Site Scripting XSS

[elviszoparo]

Witam,

Mam kłopot z konfiguracją serwera Apache2, pod względem zwiększenia bezpieczeństwa stron udostępnianych online.

Mianowicie w testach ciągle wyskakuje mi podatność na ataki Cross-Site Scripting XSS, próbowałem dodać parametr do nagłówka serwera, ale nadal podatność została, plik .htaccess również te same rezultaty.

Czy jeszcze w jakiś sposób można ograniczyć te podatności?