SpringBoot过滤Xss脚本攻击

最新推荐文章于 2025-04-17 16:27:46 发布

学习总结的码农

最新推荐文章于 2025-04-17 16:27:46 发布

阅读量2.5k

点赞数

分类专栏： SpringBoot xss 文章标签： xss web安全安全

本文链接：https://blog.youkuaiyun.com/wangfeng117254/article/details/122041025

版权

本文介绍了XSS攻击的概念，以及如何在SpringBoot中通过创建XssAndSqlHttpServletRequestWrapper、XssFilter和XssStringJsonSerializer来防止XSS攻击。详细讲述了过滤器的实现过程，并进行了测试和运行结果展示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

XSS攻击是什么

XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。

如何避免XSS攻击

解决XSS攻击，可以通过后端对输入的数据做过滤或者转义，使XSS攻击代码失效。

代码实现

1、新建XssAndSqlHttpServletRequestWrapper.java

import org.apache.commons.lang3.StringUtils;
import org.apache.commons.text.StringEscapeUtils;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
/**
 * 防止XSS攻击
 */
public class XssAndSqlHttpServletRequestWrapper extends HttpServletRequestWrapper {
   
 private HttpServletRequest request;
 public XssAndSqlHttpServletRequestWrapper(HttpServletRequest request) {
   
 super(request);
 this.request = request;
 }
 @Override
 public String getParameter(String name) {
   
 String value = request.getParameter(name);
 if (!StringUtils.isEmpty(value)) {
   
 value = StringEscapeUtils.escapeHtml4(value);
 }
 return value;
 }
 @Override
 public String[] getParameterValues(String name)

最低0.47元/天解锁文章