Web漏洞处理--http host头攻击漏洞处理方案/检测到目标URL存在宽字节跨站漏洞/ 检测到目标URL存在SQL注入漏洞

最新推荐文章于 2024-08-16 14:19:17 发布

Kally_Wang

最新推荐文章于 2024-08-16 14:19:17 发布

阅读量9.3k

点赞数 2

分类专栏： Java 文章标签：拦截器 web漏洞 SQL注入

本文链接：https://blog.csdn.net/Kally_Wang/article/details/79300576

版权

本文探讨了如何通过配置Web拦截器来防御HTTP Host头攻击、宽字节跨站漏洞以及SQL注入漏洞。首先介绍了拦截器的设置，然后详细讲解了拦截器中针对这些安全威胁的代码实现，旨在提升Web应用的安全性。

摘要由CSDN通过智能技术生成

1.配置web 拦截器

   <filter>  
     <filter-name>XssSqlFilter</filter-name>  
     <filter-class>com.modules.sys.security.SessionFilter</filter-class>  //拦截器的位置
  </filter>  
    <filter-mapping>  
     <filter-name>XssSqlFilter</filter-name>  
     <url-pattern>/*</url-pattern>  
  </filter-mapping>

2.拦截器代码

package com.todaytech.yth.gdsd.base.Filter;  
  
import java.io.IOException;  
import java.util.Iterator;  
import java.util.Map;  
import javax.servlet.Filter;  
import javax.servlet.FilterChain;  
import javax.servlet.FilterConfig;  
import javax.servlet.ServletException;  
import javax.servlet.ServletRequest;  
import javax.servlet.ServletResponse;  
import javax.servlet.http.HttpServletRequest;  
import javax.servlet.http.HttpServletResponse;  
import org.apache.commons.lang.StringUtils;  
import org.apache.log4j.Logger;  
  
  
public class SessionFilter implements Filter {  
    private static Logger log = Logger.getLogger(SessionFilter.class);  
  
    public void destroy() { }  
  
    public void doFilter(ServletRequest servletRequest,  
            ServletResponse servletResponse, FilterChain filterChain)  
            throws IOException, ServletException {  
        HttpServletRequest request = (HttpServletRequest) servletRequest;  
        HttpServl