关于过滤器处理get提交参数的BUG

最新推荐文章于 2024-06-11 23:17:26 发布
最新推荐文章于 2024-06-11 23:17:26 发布
阅读量781 收藏
点赞数
分类专栏： jsp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Bubblegz/article/details/78670970
版权

get是把参数直接附加到url后面，post是参数放到http消息的body里面。

过滤器中request.setCharacterEncoding是用来设置HTTP消息body里面的内容是那种编码方式编码过的，

然后服务器就知道是如何进行编码，就不会乱码了。

显然这句话只是对post起作用，对get提交的参数不起作用。

如果需要对get提交的参数进行过滤，则需要包装处理一下get请求

Bubblegz
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
超强过滤器彻底解决JSP-SERVLET中文参数GET-POST传递的问题(转)
04-11
遇到类似的中文参数就转啊转的，感觉世界不那么美好了！这还不累死人啊，一会GET转，一会POST转，痛苦！ 超强过滤器彻底解决JSP-SERVLET中文参数GET-POST传递的问题
基于Django开发轻量级Bug管理平台.zip
07-12
强大的URL调度器，方便定义和处理各种URL模式；以及内置的模板引擎，支持动态网页生成。Django还提供了认证、授权、表单处理、CSRF保护等开箱即用的功能，极大地简化了Web应用的开发过程。 在开发轻量级Bug管理平台...
springboot下Filter的POST和GET过滤参数
SmallTenMr的博客
09-20 6564
//定义一个filter过滤器 import org.apache.commons.lang.StringUtils; import org.springframework.stereotype.Component; import org.apache.commons.lang.StringEscapeUtils; import javax.servlet.*; import javax....
SpringBoot通过过滤器获取请求参数
最新发布
Mu_Yue_Yue的博客
06-11 1135
SpringBoot使用过滤器获取请求参数、对参数进行操作或者日志记录
get方法的参数边界空格过滤
wanglei的博客
12-10 514
文章目录思路：方法 思路： 此方式是针对get请求的，get的请求的参数都在url里面拼接，思路应该就是获取url的全路径， 然后通过？拆分出参数部分， ？name=as&age=12, 这样之后，通过拆分&来拆分不同的参数， 针对不同的参数， 拆分=可以获取到参数名称和参数值。 思路就是获取值然后将值两边的空格去掉（不管是中文还是英文的空格） 之后重新拼接url 方法 @ControllerAdvice(basePackages = {"com.sss"}) public class
过滤get,post数据
weixin_34138521的博客
11-12 313
foreach ($_GET as $get_key=>$get_var){ if (is_numeric($get_var)) { $get[strtolower($get_key)] = get_int($get_var); } else { $get[strtolower($get_key)] = ge...
form表单提交get请求时action所带参数无效
nice哥的博客
12-27 1189
今天在撸码过程中发现一个很奇怪的现象，表单中通过get请求去获取数据，服务器收不到form表单的参数，代码如下： 这是form表单代码 这是服务器代码： 这是打印数据： 然后就一脸懵逼，死活找不到问题出在哪。。后来终于皇天不负有心人，终于给我百度到了问题所在，原来是form表单如果是get请求，那么action后面带的参数会被拦截掉，只带上表单内的参数。如果是post请求则不会...
过滤器（8）_过滤器处理 GET 请求乱码
魏宇轩
10-25 536
本系列博客汇总在这里：过滤器汇总 目录过滤器处理 GET 请求乱码方式一：配置服务器方式二：过滤器处理 GET 请求乱码1、get 请求乱码问题2、处理 过滤器处理 GET 请求乱码 方式一：配置服务器 编辑 serverl.xml，在下图位置加上 URIEncoding=“utf-8”，全站编码就基本没问题了。 方式二：过滤器处理 GET 请求乱码 1、get 请求乱码问题 2、处理 通...
Struts2中文乱码问题最终解决方案
11-25
在Struts2的各个版本和不同过滤器设置下，GET方式提交的中文乱码问题仍然存在。一种可行的解决方案是在Tomcat服务器的配置文件`server.xml`中，修改`<Connector>`标签，添加`URIEncoding="UTF-8"`属性。这将强制...
12_FlaskWeb应用BUG修复.zip
08-23
我们需要检查模板文件（通常以`.html`结尾）中是否存在语法错误，如括号不匹配、变量未定义、过滤器使用不当等。 3. **数据库交互**：如果应用使用了数据库，如SQLite、MySQL或PostgreSQL，我们需要检查SQL查询语句...
C# XML Rss新闻聚合器
06-10
【C# XML RSS新闻聚合器】是一个利用C#编程语言实现的应用程序，...总之，C# XML RSS新闻聚合器是一个学习和实践C# XML处理、网络请求和UI设计的好项目。通过不断改进和修复错误，可以将其发展为一个稳定且实用的工具。
国内最强的在线编辑器
01-12
4. **图片管理**：内置图片上传和管理功能，用户可以直接在编辑器内上传图片，并进行简单的图片处理。 5. **跨平台兼容**：由于是基于Web的，所以无论是在Windows、Mac还是Linux操作系统上，只要有浏览器，就能使用...
字符编码拦截器/过滤器无效的原因
web开发自学
01-12 812
有时候配置了拦截器或者过滤器，来将字符设置为UTF-8，但是有时候我们表单提交，发现提交到数据库的时候还是乱码，这是为毛？ &lt;wbr&gt;&lt;/wbr&gt; 拦截器或者过滤器对表单只是对表单的post方式有效！ &lt;wbr&gt;&lt;/wbr&gt; 如果表单是get方式的话，需要在tomcat里面加东西才能起作用。 &lt;wbr&gt;&lt;/wbr&gt; ...
关于请求方式为GET的form表单，action属性后不能带参数的问题
Alan_Xiang的博客
11-06 8107
若在页面中有如下代码：<form action="XXX?name=Jack&age=10"> <input type="text" name="address" value="Beijing"/> <input type="hidden" name="sex" value="male"/> <input type="submit" value="submit"/> </form>　　那么后台无法获
Fileter 过滤器拦截请求对POST ,GET 请求进行处理
Classover1的博客
12-06 760
Filter 过滤器获取请求参数并处理
Spring MVC 从拦截器或filter request中获取GET/POST请求的参数
jiaobuchong的专栏
03-04 8488
可参考这篇文章获取 GET、POST Content-Type: application/json 中的 JSON 请求参数： spring boot拦截器中获取request post请求中的参数 当 Content-Type 是 application/x-www-form-urlencoded，从 request.getParameter() 和 request.getInputs...
通过filter过滤器对请求参数进行处理-完整
热门推荐
Muscleheng的博客
04-24 3万+
遇见的问题：前台把参数通过报文或者使用表单、ajax提交到后台，如果我们的请求参数是加密的，那么我们在controller里面的每一个方法里都需要进行解密处理。如果方法太多，那就太麻烦了。 解决方案：在请求参数到达controller之前，在filter里面进行解密；这样，通过简单的过滤器处理，把需要处理的请求都在过滤器里进行解密操作，这样就等于实现了自动化处理。 这里我们针对两种不同的请求方...
Filter中的request中请求参数修改，实现参数直接映射
m0_37658349的博客
01-18 2857
Struts2 首先要知道Struts2 参数映射对应的是request.getPrameterMap中的键值，所以过滤器中修改过滤这块这实现参数修改。 Map parameterMap = request.getParameterMap(); Method method = parameterMap.getClass().getMethod(“setLocked”, new Class[]{b...
使用过滤器对前端传来的参数做检测和修改
qq_41930656的博客
08-20 1247
博主在这里分享一个最近帮助朋友开发一个对前端传来的参数做检测，防止SQL注入的功能的经历。 这个经历可谓是一波三折，前后真的是使用了三个方案，项目使用的是经典的SSM框架集合，碰到入参检测这类问题， 第一个应该想到的是使用AOP进行切面编程，使用@Before，在入参前进行拦截，并做检测，但这并不能对参数做修改；所以要使用@Around环绕处理，检测修改完参数，扔去执行；但是后期因为朋友不会使用AOP，他后期还要维护项目，所以这个方案被舍弃了。（想使用该方案的同志们请自行度娘，我在这不过多介绍了） 第
生成一个过滤器，用于过滤前端get提交的MySQL关键字
03-09
可以使用正则表达式来生成一个过滤器，以下是一个示例： ```python import re def filter_sql(keyword): pattern = re.compile(r'\b(select|insert|update|delete|from|where|drop table|show tables)\b', re.IGNORECASE) return pattern.sub("", keyword) # 示例 input_str = "SELECT * FROM users WHERE username='admin' AND password='123456'" filtered_str = filter_sql(input_str) print(filtered_str) ``` 这个过滤器会将输入字符串中的 MySQL 关键字替换为空字符串，从而避免 SQL 注入攻击。注意，这个过滤器只是一个简单的示例，实际应用中可能需要更复杂的过滤规则。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值