文件名称：防范XSS攻击程序
文件大小：33KB
文件格式：RAR
更新时间：2019-08-19 04:51:08
xss防范
输入转义 对用户输入的所有数据进行拦截，检测是否含有XSS攻击关键字，如果存在XSS攻击关键字，对一些特殊字符，如：“<”、“>”、“&”等进行转义。 实现方案 自定义一个Filter拦截器，使用 Filter来过滤浏览器发出的请求，检测每个请求的参数是否含有XSS攻击关键字，如果存在xss攻击关键字，转义特殊字符。 方法是实现一个自定义的 HttpServletRequestWrapper ，然后在 Filter 里面调用它，重写getParameter， getParameterValues 函数即可。
【文件预览】：
xssfilter
----pom.xml(2KB)
----target()
--------test-classes()
--------classes()
----.settings()
--------org.eclipse.m2e.core.prefs(86B)
--------org.eclipse.wst.common.project.facet.core.xml(172B)
--------org.eclipse.core.resources.prefs(115B)
--------org.eclipse.wst.common.component(247B)
--------org.eclipse.jdt.core.prefs(422B)
----src()
--------test()
--------main()
----.project(994B)
----.classpath(1KB)
----.svn()
--------pristine()
--------wc.db(48KB)
--------tmp()
--------entries(3B)
--------format(3B)