不用过滤器，不用拦截器，java预防xss攻击

最新推荐文章于 2024-08-05 18:56:13 发布

cm_pq

最新推荐文章于 2024-08-05 18:56:13 发布

阅读量322

点赞数 1

CC 4.0 BY-SA版权

分类专栏： java 文章标签： java

本文链接：https://blog.youkuaiyun.com/cm_pq/article/details/124471166

java 专栏收录该内容

22 篇文章

订阅专栏

第一步：创建一个BaseController。

public class BaseController {
    /**
     * 重写方法
     */
    @InitBinder
    public void initBinder(WebDataBinder binder) {
        binder.registerCustomEditor(String.class, new StringEscapeEditor(true, false));
    }

第二步,创建所需的StringEscapeEditor类

import org.springframework.web.util.HtmlUtils;
import org.springframework.web.util.JavaScriptUtils;

import java.beans.PropertyEditorSupport;

/**
 * 转义工具类（主要针对xss攻击）
 */
public class StringEscapeEditor extends PropertyEditorSupport {
    private boolean escapeHTML;// 编码HTML


    private boolean escapeJavaScript;// 编码javascript


    public StringEscapeEditor() {

        super();

    }


    public StringEscapeEditor(boolean escapeHTML, boolean escapeJavaScript) {

        super();

        this.escapeHTML = escapeHTML;

        this.escapeJavaScript = escapeJavaScript;

    }


    @Override

    public String getAsText() {


        Object value = getValue();

        return value != null ? value.toString() : "";

    }


    @Override

    public void setAsText(String text) throws IllegalArgumentException {


        if (text == null) {

            setValue(null);

        } else {

            String value = text;

            if (escapeHTML) {

                value = HtmlUtils.htmlEscape(value);

            }

            if (escapeJavaScript) {

                value = JavaScriptUtils.javaScriptEscape(value);

            }

            setValue(value);

        }

    }

}