Servlet重写service()方法后存在的安全问题

缺乏、安全感 2024-04-06 11:52 40阅读 0赞

正常我们继承HttpServlet后，重写了service()方法，他是可以同时处理GET和POST请求的，这样可能就会导致出现安全问题！

这是没用任何防护措施之前的效果(使用postman进行测试)：

![b546b99b782f4100a5b3a7cadc96b921.png][]

![aaf3188836fd4410876ae1dda382af39.png][]

可以看到get请求也是可以正常返回的，我们要求的是使用post请求进行数据的请求，很明显与我们预设的已经相违背了，接下来我们说出解决方案，其实很简单，我们通过HttpServletRequest对象里面提供的getMethod()方法，判断请求方式，这样就可以很好的解决这种问题了，直接看效果：

![d41c9d6a940d461e96f95c5ac8fa827b.png][]

可以看出来已经不行了，达到了保护的目的！具体实例如下：

//这是POST请求解决方案 
    if ("POST".equals(request.getMethod())) {
                //你的业务逻辑代码
            } else {
                response.getWriter().print("<script>alert('宝，这是非法操作哦！');window.location.href='" + request.getContextPath() + "/add.jsp';</script>");
            }
    
    //这是GET请求的解决方法
     if ("GET".equals(request.getMethod())) {
                //你的业务逻辑代码
            } else {
                response.getWriter().print("<script>alert('宝，这是非法操作哦！');window.location.href='" + request.getContextPath() + "/add.jsp';</script>");
            }

以上观点仅为个人的微薄看法，如有更好的方式，可以进行交流

[b546b99b782f4100a5b3a7cadc96b921.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/9bcf1380b6b6465dae3557a8f0c9fa05.png
[aaf3188836fd4410876ae1dda382af39.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/c79fb8a9afea481683490f0227e4fd85.png
[d41c9d6a940d461e96f95c5ac8fa827b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/3105aa76a50c459b9dd088cd6d8b3fbe.png