主要问题是
[高危]跨站脚本攻击漏洞
[警告]页面异常导致本地路径泄漏
[轻微]跨站脚本攻击漏洞


其中高危部分不知道如何解决
360显示的漏洞证据为url的参数部分
如http://www.myway5.com/blog/conment_show.php?type=世界&rid=1'><script>alert(42873)</script>&p=1这样。但我访问这个地址没有发现什么问题。。。
求助各位 @老虎会游泳@各位大神

1.

2. @Cute寂寥，我不知道这要如何攻击  即使提交错误的参数也会出现这样的情况 。只要关闭报错就能解决的

3. @anylove，Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in /home/vol1_4/myway5.com/www/htdocs/blog/conment_show.php
爆出网站路径了/home/vol1_4/myway5.com/www/htdocs/blog/

4.

5. @老虎会吃人，关键是这个漏洞属于跨站脚本攻击漏洞。我想知道如何通过这个去攻击。如果仅仅是网站路径被爆的话，我关闭错误提示就能解决

6. (￣.￣)