解决XSS攻击

喜欢ヅ旅行 2022-05-11 11:00 319阅读 0赞

1、XSSFilter.java

public class XssFiter implements Filter { 
    
        public void init(FilterConfig filterConfig) throws ServletException { 
    
        }
    
        public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
                throws IOException, ServletException { 
            HttpServletRequest req = (HttpServletRequest) request;
            XssAndSqlHttpServletRequestWrapper xssRequestWrapper = new XssAndSqlHttpServletRequestWrapper(req);
            chain.doFilter(xssRequestWrapper, response);
        }
    
        public void destroy() { 
    
        }
    
    }

2、XssAndSqlHttpServletRequestWrapper.java

import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletRequestWrapper;
    import org.apache.commons.lang3.StringEscapeUtils;
    import org.apache.commons.lang3.StringUtils;
    
    /** * 防止XSS攻击 */
    public class XssAndSqlHttpServletRequestWrapper extends HttpServletRequestWrapper { 
        HttpServletRequest request;
        public XssAndSqlHttpServletRequestWrapper(HttpServletRequest request) { 
            super(request);
            this.request = request;
        }
        @Override
        public String getParameter(String name) { 
            String value = request.getParameter(name);
            System.out.println("name:" + name + "," + value);
            if (!StringUtils.isEmpty(value)) { 
                // 转换Html
                value = StringEscapeUtils.escapeHtml4(value);
            }
            return value;
        }
    }

发表评论取消回复

表情：

评论列表（有 0 条评论，319人围观）

还没有评论，来说两句吧...

相关阅读

相关 XSS攻击及解决方案

什么是XSS攻击？ XSS攻击使用Javascript脚本注入进行攻击 XSS攻击常出现在提交表单中，如博客的评论区等，用户可以通过提交评论：，那么只要访问该页面的用户都

「爱情、让人受尽委屈。」/ 2023年10月05日 13:09/ 0 赞/ 29 阅读

相关 XSS攻击

文章目录前言 seed 实验总结翻译前言我在web这块，八窍已通七窍。时间不是特别紧，我花了八天左右，去刷了一份J

比眉伴天荒/ 2023年02月26日 07:25/ 0 赞/ 35 阅读

相关 XSS攻击、CSRF攻击简介

XSS跨站脚本攻击：[xss攻击原理与解决方法][xss] CSRF跨站脚本伪造：[浅谈CSRF攻击方式][CSRF] [xss]: https://www.cnblog

比眉伴天荒/ 2022年11月29日 05:53/ 0 赞/ 257 阅读

相关 xss攻击原理与解决方法html编码,XSS攻击处理(示例代码)

1、什么是XSS攻击 XSS又称为CSS(Cross SiteScript)，跨站脚本攻击。其原理是攻击者向有XSS漏洞的网站中“嵌入”恶意的HTML代码，当其他用户浏览该网

Love The Way You Lie/ 2022年10月05日 12:50/ 0 赞/ 225 阅读

相关 xss攻击与解决方法！

xss攻击即跨站脚本攻击(cross site script),指黑客通过篡改网页，注入恶意html脚本，控制用户浏览器进行恶意操作的一种方式！常见的xss攻击类型有两种，

悠悠/ 2022年08月18日 00:52/ 0 赞/ 33 阅读

相关 XSS攻击及解决方案

什么是XSS攻击？ XSS攻击使用Javascript脚本注入进行攻击 XSS攻击常出现在提交表单中，如博客的评论区等，用户可以通过提交评论：<script>alert

柔情只为你懂/ 2022年05月14日 04:45/ 0 赞/ 401 阅读

相关解决XSS攻击

1、XSSFilter.java public class XssFiter implements Filter { public voi

喜欢ヅ旅行/ 2022年05月11日 11:00/ 0 赞/ 320 阅读

相关 XSS攻击

> 简介什么是xss?xss就是跨站脚本攻击，是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 XSS的攻击形

╰+攻爆jí腚メ/ 2022年05月04日 07:58/ 0 赞/ 357 阅读

相关 XSS攻击 XSS攻击解决的方法

XSS 又称 CSS，全称 Cross SiteScript(跨站脚本攻击)， XSS 攻击类似于 SQL 注入攻击，是 Web 程序中常见的漏洞，XSS 属于被动式且用

左手的ㄟ右手/ 2022年04月15日 02:30/ 0 赞/ 772 阅读

相关 XSS攻击

背景知识 1.1 什么是XSS攻击 XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTM...

朱雀/ 2021年01月20日 06:39/ 0 赞/ 978 阅读