如何防止字符乱码:CharacterEncodingFilter的使用

====================
CharacterEncodingFilter.java
====================
 
packageblog.filter;
 
importjava.io.IOException;
 
importjavax.servlet.Filter;
importjavax.servlet.FilterChain;
importjavax.servlet.FilterConfig;
importjavax.servlet.ServletException;
importjavax.servlet.ServletRequest;
importjavax.servlet.ServletResponse;
importjavax.servlet.http.HttpServletRequest;
importjavax.servlet.http.HttpServletRequestWrapper;
 
publicclass CharacterEncodingFilterimplements Filter {
     
    privatefinal String OLD_ENCODING ="ISO-8859-1";
      
    privateString encoding = "UTF-8";
 
    publicvoid init(FilterConfig filterConfig)throws ServletException {
        String s = filterConfig.getInitParameter("encoding");
        if(s != null && !"".equals(s)) encoding = s;
    }
     
    publicvoid destroy() {
         //
    }
 
    publicvoid doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain)throws IOException, ServletException {
 
        HttpServletRequest httpreq = (HttpServletRequest) request;
         
        if(httpreq.getMethod().equals("POST")) {
            request.setCharacterEncoding(encoding);
        }else {
            request =new RequestEncodingWrapper(httpreq);
        }
 
        chain.doFilter(request, response);
    }
 
 
    privateclass RequestEncodingWrapperextends HttpServletRequestWrapper {
 
        publicRequestEncodingWrapper(HttpServletRequest request) {
            super(request);
        }
 
        publicString toChi(String input) {
            try{
                byte[] bytes = input.getBytes(OLD_ENCODING);
                returnnew String(bytes, encoding);
            }catch (Exception ex) {
            }
            returnnull;
        }
 
        /**
         * Return the HttpServletRequest holded by this object.
         */
        privateHttpServletRequest getHttpServletRequest() {
            return(HttpServletRequest) super.getRequest();
        }
 
        publicString getParameter(String name) {
            returntoChi(getHttpServletRequest().getParameter(name));
        }
 
        publicString[] getParameterValues(String name) {
            String values[] = getHttpServletRequest().getParameterValues(name);
            if(values != null) {
                for(int i = 0; i < values.length; i++) {
                    values[i] = toChi(values[i]);
                }
            }
            returnvalues;
        }
    }
 
}


 
 
 
====================
web.xml:
====================
<?xml version="1.0"encoding="UTF-8"?>
<web-app version="2.5"xmlns="http://java.sun.com/xml/ns/javaee"
 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://java.sun.com/xml/ns/javaee  http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
 
 <filter>
  <filter-name>CharacterEncodingFilter</filter-name>
  <filter-class>blog.filter.CharacterEncodingFilter</filter-class>
  <init-param>
   <param-name>encoding</param-name>
   <param-value>UTF-8</param-value>
  </init-param>
 </filter>
 <filter-mapping>
  <filter-name>CharacterEncodingFilter</filter-name>
  <url-pattern>/*</url-pattern>
 </filter-mapping>
 
</web-app>



转载于:https://www.cnblogs.com/xzf007/archive/2012/07/28/2873837.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
一、什么是XSS攻击 XSS是一种经常出现在web应用中的计算机安全漏洞,它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。对于跨站脚本攻击,黑客界共识是:跨站脚本攻击是新型的“缓冲区溢出攻击“,而JavaScript是新型的“ShellCode”。 二、XSS漏洞的危害 (1)网络钓鱼,包括盗取各类用户账号; (2)窃取用户cookies资料,从而获取用户隐私信息,或利用用户身份进一步对网站执行操作; (3)劫持用户(浏览器)会话,从而执行任意操作,例如进行非法转账、强制发表日志、发送电子邮件等; (4)强制弹出广告页面、刷流量等; (5)网页挂马; (6)进行恶意操作,例如任意篡改页面信息、删除文章等; (7)进行大量的客户端攻击,如DDoS攻击; (8)获取客户端信息,例如用户的浏览历史、真实IP、开放端口等; (9)控制受害者机器向其他网站发起攻击; (10)结合其他漏洞,如CSRF漏洞,实施进一步作恶; (11)提升用户权限,包括进一步渗透网站; (12)传播跨站脚本蠕虫等; 三、过滤器配置 web.xml配置 XssFilter com.xxx.Filter.XssFilter XssFilter /*

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值