安全地址 模块目录 提交 会出现跨站点脚本（XSS）

提交地址。

index.php?app=pnew9313%27();}]9918&c=module&id=408&m=hits&s=api&siteid=1

提交后会出现

模块目录[pnew9313()9918]不存在

跨站点脚本（XSS）是指客户端代码注入攻击，攻击者可以在合法的网站或Web应用程序中执行恶意脚本。

当Web应用程序在其生成的输出中使用未经验证或未编码的用户输入时，就会发生XSS。

请问这里该如何解决？