对字符串中的特殊字符进行校验

最新推荐文章于 2025-05-30 09:30:12 发布

小江小河点、

最新推荐文章于 2025-05-30 09:30:12 发布

阅读量1.9k

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/DiligentDog/article/details/95998645

在后台接口中，未对请求参数进行校验，可能会造成跨站脚本攻击

可以采用以下方法对请求参数进行校验

public class SpecialChar {
    public static boolean check(String str) {
        if (str.isEmpty()) {
            return true;
        }
        String regEx = "[ `~!@#$%^&*()+=|{}':;'\\[\\].<>/?~！@#￥%……&*（）——+|{}【】‘；：”“’。，、？]|\n|\r|\t";
        Pattern p = Pattern.compile(regEx);
        Matcher m = p.matcher(str);
        return m.find();
    }
}

可以对regEx中的特殊字符，根据自身情况新增或删除