SpringCloud 使用Zuul防止xss攻击和sql注入

最新推荐文章于 2024-08-01 19:39:43 发布

Aloneii

最新推荐文章于 2024-08-01 19:39:43 发布

阅读量3.2k

点赞数 2

分类专栏： SpringCloud 文章标签： java

本文链接：https://blog.csdn.net/Alone5256/article/details/105544978

版权

本文介绍了如何在SpringCloud项目中利用Zuul边缘服务来防止XSS跨站脚本攻击和SQL注入。通过使用String的replaceAll方法替换特殊字符，以及编写自定义的SqLinjectionFilter过滤器，实现对请求参数的安全过滤。

摘要由CSDN通过智能技术生成

SpringCloud -ZUUL

SpringCloud 使用Zuul防止xss攻击和sql注入

SpringCloud 使用Zuul防止xss攻击和sql注入

解决方法:使用string的本地方法将特殊符号使用replaceAll方法替换掉,以防止xss攻击

导入zuul的jar包

		<!--zuul-->
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-netflix-zuul</artifactId>
            <version>2.0.8.RELEASE</version>
        </dependency>

编写一个过滤器SqLinjectionFilter，继承ZuulFilter



import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.JSONObject;
import com.netflix.zuul.ZuulFilter;
import com.netflix.zuul.context.RequestContext;
import com.netflix.zuul.exception.ZuulException;
import com.netflix.zuul.http.ServletInputStreamWrapper;
import lombok.extern.slf4j.Slf4j;
import org.apache.commons.lang.StringEscapeUtils;
import org.apache.commons.lang3.StringUtils;
import org.springframework.cloud.context.config.annotation.RefreshScope;
import org.springframework.cloud.netflix.zuul.filters.support.FilterConstants;
import org.springframework.stereotype.Component;
import org.springframework.util.StreamUtils;

import javax.servlet.ServletInputStream;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
import java.io.IOException;
import java.io.InputStream;
import java.nio.charset.Charset;
import java.util.*;

/**
 * 拦截防止xss注入
 * 带sql注入拦截 (旧版本)
 * 测试成功
 *
 * @author alone
 * @date 2020/4/11
 * @desciption XssFilter
 */
@Component
@Slf4j
@RefreshScope
@Deprecated
public class XssFilter extends ZuulFilter {
   

    @Override
    public String filterType() {
   
        return FilterConstants.PRE_TYPE;
    }

    @Override
    public int filterOrder(