【已解答】宝塔防火墙不拦截XSS参数，请问怎么配置呢！

宝塔防火墙不拦截XSS参数，请问怎么配置呢！求好心的大哥大姐解答一下，需要去哪里加规则，默认开启防火墙不拦截<script>

xxx.com/<script>  这样GET我朋友的网站拦截
我的xxx.com/<script>。不拦截 我朋友没做任何设置。。
都是直接开启nginx防火墙。

您好，您先卸载重新安装下防火墙试试，另外不要设置白名单之类的，测试的话可以将拦截时间调小点。