Filter拦截器通过response返回JSON

response.setCharacterEncoding("UTF-8");
response.setContentType("application/json; charset=utf-8");
PrintWriter out = response.getWriter();
JSONObject res = new JSONObject();
res.put("code", 1001);
res.put("message", "返回信息");
res.put("success", true);
out.append(res.toString());

// 引入的包

import java.io.IOException;
import java.io.PrintWriter;
import com.alibaba.fastjson.JSONObject;

// 返回

{
    "code": 1001,
    "success": true,
    "message": "用户TOKEN失效"
}

 

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Java Web 应用中,可以通过 Filter 拦截器来实现防止 SQL 注入攻击。Filter 是 Servlet 规范中的一种组件,用于对请求和响应进行过滤和处理。 具体实现步骤如下: 1. 创建一个 Filter 类,并实现 Filter 接口。 2. 在 doFilter 方法中,获取请求中的参数,并对参数进行过滤和转义,以避免 SQL 注入攻击。 3. 在 web.xml 文件中配置 Filter,指定要过滤的 URL 和 Filter 类。 以下是一个简单的 Filter 实现代码示例: ``` public class SqlFilter implements Filter { @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest req = (HttpServletRequest) request; Map<String, String[]> parameterMap = req.getParameterMap(); for(String key: parameterMap.keySet()) { String[] values = parameterMap.get(key); for(String value: values) { // 进行过滤和转义 value = filter(value); } } chain.doFilter(request, response); } private String filter(String value) { // 进行过滤和转义操作 // ... return value; } // 其他方法省略 } ``` 在 web.xml 文件中,可以将 Filter 配置为拦截所有请求: ``` <filter> <filter-name>SqlFilter</filter-name> <filter-class>com.example.SqlFilter</filter-class> </filter> <filter-mapping> <filter-name>SqlFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> ``` 这样,所有请求都会经过 SqlFilter 过滤器,对请求中的参数进行过滤和转义,从而避免 SQL 注入攻击。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值