H_lver的博客

java -cp .:lib/javax.mail-1.6.2.jar test4 -cp和-classpath一样，windows上

偶然间在向后台传递带单引号的参数值发现：单引号被转义成“& #39;”，不是正常的html符号转义，而是“&”后面多了一个空格，导致无法再被反转义。 后追踪代码发现项目中做了防XSS攻击处理导致的，代码如下： private String cleanXSS(String value) { //You'll need to remove the spaces from the html entities below value = value.repl