JavaScript代码漏洞修复：你需要知道的重要步骤

Question

我不是最强大的JS用户，但我需要它，并为我的网页编写了一些在Apache和PHP上工作的代码。在我的ajax请求中，我有以下代码：

if (dataX['var1'] == '1.1' || dataX['var1'] == '2.1')
{
    window.location.href = '<domain>'
}

如果我使用XSStrike来检查系统上的潜在漏洞，我会收到可能可以注入的消息。

有人可以帮我修复吗？我需要像冻结或其他东西来修复吗？抱歉，我不知道攻击者如何使用它。谢谢任何有用的帮助。祝好。

我尝试了什么？我尝试在那个频道上询问？！