springboot中防止sql注入 & 防止sql攻击

最新推荐文章于 2024-07-13 11:12:35 发布

jancislo

最新推荐文章于 2024-07-13 11:12:35 发布

阅读量1.6w

点赞数 2

文章标签： springboot filter过滤器防止sql攻击 java

本文链接：https://blog.csdn.net/jancislo/article/details/80847104

版权

本文介绍了如何在SpringBoot应用中防范SQL注入和SQL攻击，通过编写XssHttpServletRequestWrapper和设置XssFilter，结合启动类注解，实现对请求参数的有效过滤和保护。

摘要由CSDN通过智能技术生成

1.编写 XssHttpServletRequestWrapper

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;

public class XssHttpServletRequestWrapper extends HttpServletRequestWrapper {

    public XssHttpServletRequestWrapper(HttpServletRequest servletRequest) {
        super(servletRequest);
    }

    public String[] getParameterValues(String parameter) {
        String[] values = super.getParameterValues(parameter);
        if (values==null)  {
            return null;
        }
        int count = values.length;
        String[] encodedValues = new String[count];
        for (int i = 0; i < count; i++) {
            encodedValues[i] = cleanXSS(values[i]);
        }
        return encodedValues;
    }

    /* 覆盖getParameter方法，将参数名和参数值都做xss过滤。
            * 如果需要获得原始的值，则通过super.getParameterValues(name)来获取
            * getParameterNames,getParameterValues和getParameterMap也可能需要覆盖