我有一个客户，他的网站是我用Wordpress创建的。它有一个使用联系人表单7创建的联系人表单。该客户是一个较大组织的子公司，该组织的IT部门在其子域上运行扫描。要求我的客户保护联系人表单7不受恶意脚本的影响，或将其删除。

当我询问他们测试的内容的示例时，我的客户告诉我，他们运行测试以查看脚本是否可以插入到输入中（即：<script>alert(\'hello\');</script>) 字段或作为url字符串（即：www.mydomain.com/contact?<script>alert(\'hello\');</script>).

使用查询字符串，联系人表单将操作设置为：action="/?scriptalert(\'hello\');/script#wpcf7-f1-p6-o1"

我是否可以添加一些内容来消除在联系人表单7中运行脚本的可能性？

我有一个客户，他的网站是我用Wordpress创建的。它有一个使用联系人表单7创建的联系人表单。该客户是一个较大组织的子公司，该组织的IT部门在其子域上运行扫描。要求我的客户保护联系人表单7不受恶意脚本的影响，或将其删除。

当我询问他们测试的内容的示例时，我的客户告诉我，他们运行测试以查看脚本是否可以插入到输入中（即：<script>alert(\'hello\');</script>) 字段或作为url字符串（即：www.mydomain.com/contact?<script>alert(\'hello\');</script>).

使用查询字符串，联系人表单将操作设置为：action="/?scriptalert(\'hello\');/script#wpcf7-f1-p6-o1"

我是否可以添加一些内容来消除在联系人表单7中运行脚本的可能性？

我有一个客户，他的网站是我用Wordpress创建的。它有一个使用联系人表单7创建的联系人表单。该客户是一个较大组织的子公司，该组织的IT部门在其子域上运行扫描。要求我的客户保护联系人表单7不受恶意脚本的影响，或将其删除。

当我询问他们测试的内容的示例时，我的客户告诉我，他们运行测试以查看脚本是否可以插入到输入中（即：<script>alert(\'hello\');</script>) 字段或作为url字符串（即：www.mydomain.com/contact?<script>alert(\'hello\');</script>).

使用查询字符串，联系人表单将操作设置为：action="/?scriptalert(\'hello\');/script#wpcf7-f1-p6-o1"

我是否可以添加一些内容来消除在联系人表单7中运行脚本的可能性？