IE8 跨站腳本 (XSS) 攔截導致門戶跳轉失敗？關閉 XSS 篩選器即可解決

故障現象

登入 Portal 後點擊「查看報表」，Portal 發送跨站請求至 Cognos。IE8 攔截請求，彈出：「Internet Explorer 已對此頁面進行了修改，以幫助阻止跨站腳本。單擊此處，獲取詳細資訊...」。

原因

IE8 內建 XSS 篩選器誤判正常跨站跳轉為攻擊並攔截。

解決方法

1. IE8 →「工具」→「Internet 選項」→「安全性」頁籤。
2. 選擇「Internet」區域 →「自訂層級...」。
3. 找到「啟用 XSS 篩選器」 → 選擇「停用」→ 確定 → 確定。

注意

• 關閉 XSS 篩選器會降低防禦跨站腳本攻擊能力，僅建議在受信任內網/特定業務系統中使用。
• 現代瀏覽器（Edge/Chrome/Firefox）均有更完善的 XSS 保護機制，建議遷移至現代瀏覽器。