Xpath Injection

[freebreathe]

Xpath Injection

Non so se qualcuno di voi mi può aiutare.
Ho fatto una scansione del mio sito con un software che analizza le vulnerabilità e mi compaiono diverse xpath Injection.
Credi di avere capito che si tratta di possibili injection relative al codice xml, ma non ho la più pallida idea di come fare per prevenire questo problema.
Se può essere di aiuto questo problema mi viene segnalato su delle variabili passate tramite GET.

[ldgweb]

in che modo filtri i GET?? e quali sono le informazioni che devono contenere?