Struts2.3 以及 2.5 过滤 xss攻击的一种解决方案

最新推荐文章于 2024-07-10 15:30:25 发布

胡大炮的妖孽人生

最新推荐文章于 2024-07-10 15:30:25 发布

阅读量1.1w

点赞数 3

分类专栏： JavaWeb 文章标签： struts2.0

本文链接：https://blog.csdn.net/huplion/article/details/49001151

版权

该博客探讨了Struts 2.3和2.5版本中过滤XSS攻击的方法。在Struts 2.3中，通过拦截器和参数转码来防御；而在Struts 2.5，由于API变化，需要适配新的HttpParameters对象。升级到2.5可能不兼容2.3，但经过测试，XssInterceptor的调整似乎可以应对大多数情况。

摘要由CSDN通过智能技术生成

Struts 2.3

本方案采用struts2的拦截器过滤，将提交上来的参数转码来解决。
配置struts.xml

<package name="default" namespace="/"
        extends="struts-default, json-default">
        <!-- 配置拦截器 -->
        <interceptors>
            <!-- 定义xss拦截器 -->
            <interceptor name="xssInterceptor" class