防范XSS跨站

最新推荐文章于 2025-08-22 13:45:39 发布

转载最新推荐文章于 2025-08-22 13:45:39 发布 · 90 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/javaeye235/p/7615454.html

文章标签：

#java #数据库

所有jsp页面输出全部使用<c:out value="{}"/> 默认就是escapeXml="true"

java中间件，<c:out />标签的功能很神奇。

1：在input=text框中输入 "/><script>alert(1);</script><input value="
2:在action中调试发现值是:"/><script>alert(1);</script><input value="
3：编辑页面回显数据是: "/><script>alert(1);</script><input value="
4:编辑保存数据，传到后台的是："/><script>alert(1);</script><input value="
而不是 "/><script>alert(1);</script><input value="
5:数据库中是"/><script>alert(1);</script><input value="
6:所以使用c:out来做开发可以有效的避免XSS

转载于:https://www.cnblogs.com/javaeye235/p/7615454.html