Spring MVC防止XSS攻击

最新推荐文章于 2024-07-06 22:22:11 发布

JonhGao

最新推荐文章于 2024-07-06 22:22:11 发布

阅读量3.2k

点赞数

分类专栏：开源项目研究文章标签： spring mvc spring XSS

本文链接：https://blog.csdn.net/u010077905/article/details/38469469

版权

本文详细介绍了如何在Spring MVC中防止XSS攻击。通过重写ObjectMapper并注册自定义JsonSerializer过滤输出的文本，确保JSON数据的安全。此外，讨论了MessageConverter对象的初始化过程，并说明了为何能够正确序列化。同时，提出了在输入时过滤参数值的方法，通过装饰HttpServletRequest以在参数获取时自动进行过滤。

摘要由CSDN通过智能技术生成

1.在输出时过虑文本（JSON）

JSON的输出过程

具体的实现方式很简单，重写一个ObjectMapper，在里面注册一个新的JsonSerialize，在这个JsonSerialize里面对文本做过虑。再加入一点配置就行了。SpringMVC的处理过程需要从视图渲染开始，视图渲染在DispatcherServlet中进行调用，

可以看出，只有当Controller返回的ModelAndView不为null时（ha.handle(processedRequest, response, mappedHandler.getHandler())的调用返回的对象不为null)才可能做视图渲染，而在返回JSON给浏览器的情况下，Controller里返回的是Map，这个时候