自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

fangleijiang的专栏

博客等级

码龄13年

关注

私信

使用filter解决xss攻击
ailovet: 博主问一下 json格式的数据怎么进行过滤呢是new 一个body对象当存储桶过滤完再放回去吗
使用filter解决xss攻击
babyzhang530: map重写有问题。新建一个map对象，然后赋值给它
使用filter解决xss攻击
朝南向北: 博主这段写的是不是有问题？为什么不先过滤script脚本？还有为什么字符串s为什么要加16个长度？[code=java] private static String xssEncode(String s) { if (s == null || "".equals(s)) { return s; } StringBuilder sb = new StringBuilder(s.length() + 16); for (int i = 0; i < s xss=removed>': sb.append('＞');// 全角大于号 break; case '<': sb.append('＜');// 全角小于号 break; default: sb.append(c); break; } } String value = stripXss(sb.toString()); return value; } [/code]

关注

关注数：文章数：1 文章阅读量：1259 文章收藏量：0

长沙理工大学学生专注于J2EE

展开

专栏收录文章

Elasticsearch5 centos 中文搜索搭建