![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
safe
Dongguabai
这个作者很懒,什么都没留下…
展开
-
对 Spring 中的 @RequestBody json 请求数据做 XSS 过滤
关于xss过滤,网上大都是是对 param的,这个很多文章了 定义过滤器。XSSFilter 不说了,参考 https://blog.csdn.net/yucaifu1989/article/details/61616554还有就是对所有@ResponseBody 返回内容做XSS过滤的方案:MappingJackson2HttpMessageConverter 的objectMapper 做设置参考 百度那么对 @RequestBody 的 json 数据怎么过滤呢:spring处转载 2020-11-17 14:08:57 · 2853 阅读 · 1 评论 -
小议 CSRF 攻击
CSRF(Cross-site request forgery),即跨站请求伪造,本质就是攻击者伪造你的身份发送请求。攻击流程在 Google 上找了一张流程图:用户访正常登录访问 mybank.com 网站,登录成功后,mybank 服务端会产生 Cookie 信息给浏览器;在用户不登出 mybank.com 的情况下访问攻击网站 attacker.com 的攻击链接,此链接会直接访...原创 2020-04-14 22:17:59 · 287 阅读 · 0 评论