花碎梦亦寒

摘要： 一、重写 HttpServletRequestWrapper import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletRequestWrapper; import java.util.Enu 阅读全文

摘要： 对于程序员来说安全防御，无非从两个方面考虑，要么前端要么后台。 一、首先从前端考虑过滤一些非法字符。 前端的主控js中，在<textarea> 输入框标签中，找到点击发送按钮后，追加到聊天panel前 进行过滤Input输入内容 二、在后台API服务解决反射型XSS漏洞 thinking：一般来说前 阅读全文