使用ESAPI库预防XSS的问题
我正在尝试防止我的网站中的 XSS 攻击，为此我正在使用 OWASP ESAPI 库。我在类路径中为此库添加了 jar，但出现以下错误。
尝试通过文件 io 加载 ESAPI.properties。
尝试通过文件 io 加载 ESAPI.properties。
在“org.owasp.esapi.resources”目录中找不到或文件不可读：F:\eclipse\ESAPI.properties
在 SystemResource 目录/resourceDirectory 中找不到：.esapi\ESAPI.properties
在“user.home”目录中找不到：C:\Users\juzer.esapi\ESAPI.properties
通过文件 io 加载 ESAPI.properties 失败。
尝试通过类路径加载 ESAPI.properties。
无论如何都无法加载 ESAPI.properties。失败。
谢谢
I am trying to prevent XSS attacks in my website for this i am using OWASP ESAPI library .I added jar for this library in classpath and I am getting following error .
Attempting to load ESAPI.properties via file io.
Attempting to load ESAPI.properties via file io.
Not found in 'org.owasp.esapi.resources' directory or file not readable: F:\eclipse\ESAPI.properties
Not found in SystemResource Directory/resourceDirectory: .esapi\ESAPI.properties
Not found in 'user.home' directory: C:\Users\juzer.esapi\ESAPI.properties
Loading ESAPI.properties via file io failed.
Attempting to load ESAPI.properties via the classpath.
ESAPI.properties could not be loaded by any means. fail.
Thanks
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
正如错误所示，您缺少 ESAPI.properties。它需要位于您的类路径中。部署后，确保您可以在 WEB-INF/classes 中找到它。
这是ESAPI.properties 示例。
Like the error suggests, you are missing ESAPI.properties. It needs to be in your classpath. After you deploy, make sure you can find it in WEB-INF/classes.
Here is an example of ESAPI.properties.
尝试将 ESAPI.properties 和 antisamy-esapi.xml 添加到“your web app”/src/java 目录中。当您构建时，它将被添加到您的类路径中的“您的网络应用程序”/build/web/WEB-INF/classes
Try adding ESAPI.properties and antisamy-esapi.xml to your "your web app"/src/java directory. When you build, it will be added to your classpath at "your web app"/build/web/WEB-INF/classes