shadow_zed的博客

防御Xss攻击的几种方法关于xss是什么，以及它带来的危害，这里不多赘述宁杀错，不放过。对用户输入的内容进行HTML编码使用Spring提供的工具类org.springframework.web.util.HtmlUtilsString result = HtmlUtils.htmlEscape("<script>alert('springboot中文社区');...

过滤过滤，顾名思义，就是将提交上来的数据中的敏感词汇直接过滤掉。例如对"&lt;script&gt;"、"&lt;a&gt;"、"&lt;img&gt;"等标签进行过滤，有的是直接删除这类标签中的内容，有的是过滤掉之类标签中的on事件或是'javascript'等字符串，让他们达不到预期的DOM效果。编码像一些常见的字符，如"&lt;"、"&gt;&quo

登录是系统中最重要的一个功能之一，登录成功就能拥有系统的相关使用权限，所以设计一个安全的登录流程是十分必要的，那在一般登录中需要考虑哪些重要因素呢？请看本文讲述。使用https协议进行传输，虽然麻烦，但是很强的保护措施，还没使用https的站点赶紧转成https吧。强制用户使用有一定强度且复杂的密码，必须要有大小写加数字，长度在8位以上，杜绝像123456之类的弱密码。密码不要明文...