Java中使用AntiSamy开源项目防御XSS攻击
摘要:参考上面的博客的做法:自定义一个过滤器XssFilter,拦截所有路径。在doFilter中使用HttpServletRequestWrapper来包装一下HttpServletRequest(进行XSS清洗达到防御XSS攻击),最后交给filterChain往下执行。嗯,就这么大概了,网友真强大~
阅读全文
posted @ 2020-04-12 18:26
posted @ 2020-04-12 18:26
posted @ 2020-04-10 16:55
posted @ 2020-04-07 22:18
posted @ 2020-04-06 20:50