Tomcat 中基于请求的入侵检测
我想知道是否有一种方法可以轻松地通过自定义类推送 tomcat 请求（例如，无需大量修改代码库）来执行诸如运行正则表达式来检查 XSS 和 SQL 注入攻击并基于拒绝它们/清理它们之类的事情关于这些知识。
谢谢
I'm wondering if there is a way to push tomcat requests through a custom class easily (e.g without having to heavily modify the codebase) to do things like running a regex to check for XSS and SQL Injection attacks and deny them/sanitize them based on this knowledge.
Thanks
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
当然 - 使用过滤器：
http: //www.google.com/search?sourceid=chrome&ie=UTF-8&q=java+xss+filter
http://www.google.com/search?sourceid=chrome&ie=UTF-8&q=java+servlet+filter
Of course - use a Filter:
http://www.google.com/search?sourceid=chrome&ie=UTF-8&q=java+xss+filter
http://www.google.com/search?sourceid=chrome&ie=UTF-8&q=java+servlet+filter