log forging

最新推荐文章于 2025-04-03 19:06:21 发布

weixin_30247781

最新推荐文章于 2025-04-03 19:06:21 发布

阅读量857

点赞数

CC 4.0 BY-SA版权

文章标签： c#

原文链接：http://www.cnblogs.com/lihongling/p/9407321.html

本文介绍了一种通过过滤特定字符来防止日志攻击的方法，并提供了一个示例代码实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

为了防止日志攻击，我们一般采用在打印日志的地方过滤，过滤方法如下：

public static String validLog(String log) {
    List<String> list = new ArrayList<>();
    list.add("%0d");
    list.add("\r");
    list.add("%0a");
    list.add("\n");
    String encode = Normalizer.normalize(log, Normalizer.Form.NFKC);
    for (int i = 0; i < list.size(); i++) {
        encode = encode.replace(list.get(i), "");
    }
    return encode;
}

转载于:https://www.cnblogs.com/lihongling/p/9407321.html