2019獨角獸企業重金招聘Python工程師標準>>>

如果系統中，沒有富文本編輯器的功能，那么對于XSS過濾可以采用如下方式過濾

如果采用了struts2，那么需要重寫StrutsRequestWrapper

如果沒有采用struts2，那么直接重寫HttpServletRequestWraper

在自定義的HttpServletRequestWraper中需要重寫getParameterMap()方法才行，如下：

@Override public Map<String, String[]> getParameterMap() {Map<String, String[]> paramMap = super.getParameterMap();Set<String> keySet = paramMap.keySet();for (Iterator iterator = keySet.iterator(); iterator.hasNext();) {String key = (String) iterator.next();String[] str = paramMap.get(key); // for(int i=0; i<str.length; i++) { // str[i] = str[i]+"1"; //這里可以對頁面傳入的所有值進行過濾了，你想怎么處理就怎么處理。比如對出入的值進行html危險字符過濾}}return paramMap ;}

在自定義的過濾器中需要把ServletRequest轉換為你自己的MyHttpServletRequestWraper傳進去

@Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,FilterChain filterChain) throws IOException, ServletException { MyHttpServletRequestWraper request= new MyHttpServletRequestWraper((HttpServletRequest)servletRequest); HttpServletResponse response = (HttpServletResponse)servletResponse;filterChain.doFilter(request, response); }

這樣在struts2注入值之前就對頁面傳過來的值進行了過濾

轉載于:https://my.oschina.net/u/937713/blog/146712

總結

以上是生活随笔為你收集整理的java处理XSS过滤的方法的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。