jsp：jsp如何修复xss攻击

jsp如何修复xss攻击

jsp修复xss攻击的方法：

jsp页面接收参数时，对参数进行过滤处理，例如：

1.要求链接：

http://a.b.com/login.jsp?successUrl=<script>alert(111)</script>

2.参数过滤：

StringsuccessUrl=request.getParameter("successUrl");
if(StringUtil.isNotNull(successUrl)){
successUrl=successUrl.replaceAll("<","")//匹配尖括号
.replaceAll(">","")//匹配尖括号
.replaceAll("\"","")//匹配双引号
.replaceAll("\'","")//匹配单引号
.replaceAll("\\(.*?\\)","")//匹配左右括号
.replaceAll("[+]","");//匹配加号
}

3.jsp页面中使用参数以下：

<inputtype="hidden"name="hidden"id="_hidden"value="<%=successUrl%>"/>

本文来源：https://www.yuntue.com/post/62821.html | 云服务器网，转载请注明出处！