説明
この質問の攻撃は、XSS（クロスサイトスクリプティング）攻撃です。Webアプリケーションファイアウォールを使用することで、この攻撃を防ぐことができます。
WAF（Webアプリケーションファイアウォール）は、Webアプリケーションの入出力と、アプリケーションへのアクセスおよびアプリケーションからのアクセスを制御することにより、Webアプリケーションを保護します。WAFは、アプライアンス、サーバープラグイン、またはクラウドベースのサービスとして実行され、すべてのHTML、HTTPS、SOAP、およびXML-RPCデータパケットを検査します。カスタマイズ可能な検査により、XSS、SQLインジェクション、セッションハイジャック、バッファオーバーフローなど、ネットワークファイアウォールや侵入検知システムでは実行できないことが多い攻撃を防ぐことができます。WAFは、トラフィックデータのなじみのないパターンを監視することにより、新しい未知の攻撃を検出して防止することもできます。
WAFは、ネットワークベースまたはホストベースのいずれかであり、通常はプロキシを介して展開され、1つ以上のWebアプリケーションの前に配置されます。リアルタイムまたはほぼリアルタイムで、Webアプリケーションに到達する前にトラフィックを監視し、ルールベースを使用してすべての要求を分析し、潜在的に有害なトラフィックまたはトラフィックパターンを除外します。Webアプリケーションファイアウォールは、ゼロデイエクスプロイト、なりすまし、既知の脆弱性や攻撃者からWebアプリケーションを保護するために企業が使用する一般的なセキュリティ制御です。