XSS漏洞攻击

最新推荐文章于 2023-07-27 21:30:01 发布

原创最新推荐文章于 2023-07-27 21:30:01 发布 · 362 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#XSS #漏洞

web开发专栏收录该内容

29 篇文章

订阅专栏

思路：将可能存在的html代码进行转以后保存。

public static String strFilter(Object str){

if (str == null) {

return null;
}

String value = str.toString();
StringBuffer result = new StringBuffer();
for (int i = 0; i < value.length(); ++i) {
switch (value.charAt(i)) {
case '<':
result.append("<");
break;
case '>':
result.append(">");
break;
case '%':
result.append("%");
break;
case '&':
result.append("&");
break;
default:
result.append(value.charAt(i));
break;
}
}

return result.toString();
}