云主机云服务器
首页>>帮助中心>>正规美国vps的jsp如何修复xss攻击
正规美国vps的jsp如何修复xss攻击
2023/5/26 939次正规美国vps的jsp修复xss攻击的方法：
jsp页面接收参数时，对参数进行过滤处理，例如：
1.请求链接：
http://a.b.com/login.jsp?successUrl=<script>alert(111)</script>
2.参数过滤：
String successUrl =request.getParameter("successUrl");
if(StringUtil.isNotNull(successUrl)){
successUrl = successUrl.replaceAll("<","")//匹配尖括号
.replaceAll(">","")//匹配尖括号
.replaceAll("\"","")//匹配双引号
.replaceAll("\'","")//匹配单引号
.replaceAll("\\(.*?\\)","")//匹配左右括号
.replaceAll("[+]","");//匹配加号
}
3.jsp页面中使用参数如下：
<input type="hidden" name="hidden" id="_hidden" value="<%=successUrl%>" />
购买使用一诺网络正规美国vps，可以极大降低初创企业、中小企业以及个人开发者等用户群体的整体IT使用成本，无需亲自搭建基础设施、简化了运维和管理的日常工作量，使用户能够更专注于自身的业务发展和创新。
最新发布
相关文章
版权声明
- 声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们996811936@qq.com进行处理。
