SpringMVC controller 所有接收的参数，进行String进行HTML编码

最新推荐文章于 2025-05-27 11:10:13 发布

zhanzhenguang

最新推荐文章于 2025-05-27 11:10:13 发布

阅读量2k

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/zhanzhenguang/article/details/80045931

本文介绍了一种通过HTML编码防止XSS攻击的方法，在Spring MVC框架中利用@ControllerAdvice注解实现全局请求参数的安全处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

@ControllerAdvice

public class BaseControllerAdvice {

@InitBinder

protected void initBinder(WebDataBinder webDatabinder) {
//controller 所有接收的参数，进行String进行HTML编码，防止XSS攻击
binder.registerCustomEditor(String.class, new PropertyEditorSupport() {
public String getAsText() {
Object text= getValue();
return text!= null ? text.toString() : "";
}

public void setAsText(String text) {
setValue(text == null ? null : StringEscapeUtils.escapeHtml4(text.trim()));
}
});
}