对前端传入的参数做安全处理

后端校验入参:

/**Map集合解码,安全处理**/
public static Map<String, Object> decodeSecureMap(Map<String, Object> paraMap) {
		for (String key : paraMap.keySet()) {
			if (paraMap.get(key) == null) {
				continue;
			}
			if (paraMap.get(key) instanceof File[]) {
				continue;
			}
			if (paraMap.get(key) instanceof String) {
				String para = (String) paraMap.get(key);
				paraMap.put(key, decodeSecureString(para));
			}
			if (paraMap.get(key) instanceof String[]) {
				String[] para = (String[]) paraMap.get(key);
				for (int i = 0; i < para.length; i++) {
					para[i] = decodeSecureString(para[i]);
				}
				paraMap.put(key, para);
			}
		}
		return paraMap;
	}


/**安全处理字符串**/
private static String decodeSecureString(String value) {
		if (StringUtil.isEmpty(value)) {
			return value;
		}
		return value.replaceAll("'", "").replaceAll("%", "").replaceAll("--", "");
	}

遍历前端Map入参,对于每一个键值对,替换其中的特殊字符。第一个博客,请多多关照

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值