Access Control: Database 代码安全扫描问题

蓝之静云

于 2021-03-23 22:09:08 发布

阅读量2.8k

点赞数 2

文章标签：安全漏洞 java 信息安全

本文链接：https://blog.youkuaiyun.com/weixin_44659286/article/details/115145759

版权

迂回 + 拷贝 + 过滤：

package com.coral3.springboot.common.utils;

import org.apache.commons.lang.StringEscapeUtils;

public class Detour {
    private String temp;
    public String getTemp() {
        return temp;
    }
    private void setTemp(String temp) {
        this.temp = temp;
    }
    private String filter(String temp){
        return StringEscapeUtils.escapeSql(StringEscapeUtils.escapeJavaScript(StringEscapeUtils.escapeHtml(temp)));
    }
    public Detour(String temp){
        this.setTemp(filter(net.dreamlu.mica.core.utils.$.copy(temp, String.class)));
    }
}

使用：