Java XSS跨站脚本攻击防御

最新推荐文章于 2024-09-07 20:58:17 发布

GL213

最新推荐文章于 2024-09-07 20:58:17 发布

阅读量716

点赞数

CC 4.0 BY-SA版权

分类专栏： XSS 文章标签： java防止XSS攻击

本文链接：https://blog.youkuaiyun.com/qq_37160920/article/details/84850197

本文介绍了XSS跨站脚本攻击的基本概念，攻击者通过在Web页面中插入恶意脚本，执行并危害用户。示例展示了如何通过URL触发XSS攻击。文章详细讲解了Java中防御XSS的步骤，包括创建XssFilter、XssHttpServletRequestWrapper，并在web.xml中配置。还提醒了在处理URL参数时避免与服务器验证冲突的注意事项，推荐使用StringEscapeUtils进行转义防御。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

XSS简介:

跨站脚本攻击(Cross Site Scripting)，缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到获取cookie,恶意攻击用户的目的。例如url:http://127.0.0.1:8090/project/pages/bumenjiandu/index.jsp?skinType=white%22;alert(1345);var%20a=%22&newyear=2018#,访问时就会弹出alert.

防御方法:

使用filter进行过滤,把关键字修改成全角符号.

1.创建XssFilter.


import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

public class XssFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
           chain.doFilter(new