当前位置：文江博客话题详情

保护jsp页面免受xss攻击

发布于 2024-09-30 19:15:47 字数 221 浏览 5 评论 0原文

我想保护我的网站免受xss攻击，并且我想确保我的所有数据都是正确且一致的，所以我不想允许向我的数据库添加任何脚本，那是因为我的数据可能被其他网络服务使用，所以我想确保我的数据是正确的，不会给其他人带来任何问题。

我只想在数据输入中进行验证，而不是在输出中进行验证，因此我只会进行一次验证，而且我将确保我的数据库中不存在脚本。

编辑：请检查我添加的最后一条评论。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

空名 2024-10-07 19:15:47

使用一些 Filter 来清理 HTTP 请求数据。

你可以去jsoup，它非常方便：

String unsafe = "<p><a href='http://example.com/' onclick='stealCookies()'>Link</a></p>";
String safe = Jsoup.clean(unsafe, Whitelist.basic());
// now: <p><a href="http://example.com/" rel="nofollow">Link</a></p>

参考：http://jsoup.org/cookbook/cleaning-html /白名单消毒剂

Use some Filter to sanitize HTTP request data.

You may go for jsoup, it is very handy:

String unsafe = "<p><a href='http://example.com/' onclick='stealCookies()'>Link</a></p>";
String safe = Jsoup.clean(unsafe, Whitelist.basic());
// now: <p><a href="http://example.com/" rel="nofollow">Link</a></p>

Ref: http://jsoup.org/cookbook/cleaning-html/whitelist-sanitizer

回复收藏 0 原文