检票口中的 JavaScript 注入
我有一个使用 wicket 框架的 J2EE 项目。 我想知道如何防止 wicket 中的 javascript 注入？
I have J2EE project which uses wicket framework.
I want to know how can I prevent from javascript injection in wicket?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
尽管我认为您提出问题的方式不值得（没有细节，没有背景，没有示例问题陈述，暗示对注入的敏感性等），但我从优秀的 Wicket 运行：
Wicket 默认情况下是安全的
Although I didn't think the way in which you formulated your question deserved it (no details, no background, no example problem statement, implied susceptability to injection, etc), I dug up some details from the Excellent Wicket in Action:
Wicket is secure by default
默认情况下，所有 Wicket 组件都会转义字符串（通过标签、文本字段等），这避免了与 javascript 注入相关的最常见问题。
不过，如果您出于某种原因禁用此行为 (
component.setEscapeModelStrings(false))，或者创建自定义呈现的组件（如果您将标记直接写入输出），则应采取适当的措施。All Wicket components escape strings by default (by Labels, TextFields, etc.), which avoids most common issues related to javascript injection.
You should take appropriate care, though, if you disable this behavior (
component.setEscapeModelStrings(false)) for some reason, or create custom-rendered components (if you write the markup directly to the output).