HttpServletRequestWrapper 实现xss注入

最新推荐文章于 2023-05-05 22:54:39 发布

mid120

最新推荐文章于 2023-05-05 22:54:39 发布

阅读量6.8k

点赞数

分类专栏： javaweb 文章标签：自定义拦截器

本文链接：https://blog.csdn.net/mid120/article/details/53897550

版权

本文介绍了如何通过自定义HttpServletRequestWrapper和过滤器来实现对HTTP请求的拦截，从而有效防止XSS跨站脚本攻击。详细讲解了自定义wapper的实现过程以及过滤器的配置和应用。

摘要由CSDN通过智能技术生成

自定义一个wapper 实现 HttpServletRequestWrapper

package cn.baozun.crm.task.filter;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;

/**
 *
 * <p>xss过滤</p>
 * @author dexter.qin
 * @version $Id: XssHttpServletRequestWrapper.java, v 0.1 2014-2-27 下午2:28:30 qinde Exp $
 */
public class XssHttpServletRequestWrapper extends HttpServletRequestWrapper {
   
    HttpServletRequest orgRequest = null;

    public XssHttpServletRequestWrapper(HttpServletRequest request) {
        super(request);
        orgRequest = request;
    }

    /**
    * 覆盖getParameter方法，将参数名和参数值都做xss过滤。<br/>
    * 如果需要获得原始的值，则通过super.getParameterValues(name)来获取<br/>
    * getParameterNames,getParameterValues和getParameterMap也可能需要覆盖
    */
    @Override
    public String getParameter(String name) {
        String value = super.getParameter(xssEncode(name));
        if (value != null) {
            value = xssEncode(value);
        }
        retu