五.SpringMVC+MyBatis搭建安全与性能

最新推荐文章于 2024-01-28 14:32:25 发布

HarryChoy

最新推荐文章于 2024-01-28 14:32:25 发布

阅读量517

点赞数

分类专栏： mybatis 文章标签： sql注入

本文链接：https://blog.csdn.net/qq_31390937/article/details/70991202

版权

mybatis 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

一.XSS跨站脚本,SQL注入
XSS跨站脚本:
如：盗取用户Cookie、破坏页面结构、重定向到其它网站

<html>
    <head>
       <title>XSS测试</title>
    </head>
    <body>
       页面内容：<%=request.getParameter("content")%>
    </body>
</html>

http://www.domain.com/test.jsp?content=<script>alert('XSS注入');</script>

SQL注入：SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串
如：

http://www.example.com/user?userId=1
select * from table_user where userId=${userId}

但是：http://www.example.com/user?userId=1 or 1=1
select * from table_user where userId=1 or 1=1
偷来数据库信息

二.防止：定义一个Filter,使用HttpServletRequestWrapper类截获并处理参数：

定义一个类extends HttpServletRequestWrapper。

filter中：

xxxwapper request = new xxxwapper((HttpServletRequest) servletRequest);
filterChain.doFilter(request,servletResponse);

三.提升性能：mybatis缓存
三个配置就搞定：

第一个需要配置config.xml，开启缓存
<setting name="cacheEnabled" value="true" />
第二个需要在Mapper文件头指定使用缓存
<cache readOnly="true" size="500" flushInterval="120000" eviction="LRU"/>
第三个配置，在具体的SQL语句处指定使用缓存，默认开启
<select id="selectCount" useCache="true">
...
</select>

缓存策略：
LRU，最近最少使用，移除最长时间不被使用的对象，默认策略
FIFO，先进先出，按对象进入缓存的顺序来移除它们
SOFT，软引用，移除基于垃圾回收器状态和软引用规则的对象
WEAK，弱引用，更积极地移除基于垃圾收集器状态和弱引用规则的对象

HarryChoy

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
五.SpringMVC+MyBatis搭建安全与性能

一.XSS跨站脚本,SQL注入 XSS跨站脚本: 如：盗取用户Cookie、破坏页面结构、重定向到其它网站<html> <head> <title>XSS测试</title> </head> <body> 页面内容：<%=request.getParameter("content")%> </body></html>http://ww
复制链接

扫一扫

专栏目录