brantni的博客

原创 针对url参数的加密解密算法（原创）

对于一个action请求（非ajax），如果不经过特别处理或不依赖于任何框架，请求的参数会暴露在地址栏中，可能会遭到xss攻击等安全问题。针对此种情况，自己写了一个对请求参数的加密解密算法，而地址的改写则用了urlrewriter插件（后端采用常见的ssh架构）。希望大家多多提出意见。      基本思路是：前端对参数进行加密，并经过urlrewriter进行地址改写传入后台，后台再进行解