JavaWeb_JavaScript 防止javascript注入

最新推荐文章于 2021-02-28 12:21:05 发布

高达一号

最新推荐文章于 2021-02-28 12:21:05 发布

阅读量2.5k

点赞数 1

分类专栏： JavaEE JavaScript应用文章标签： java web 防止JavaScript注入

本文链接：https://blog.csdn.net/u010003835/article/details/50467718

版权

JavaEE 同时被 2 个专栏收录

42 篇文章 0 订阅

订阅专栏

JavaScript应用

21 篇文章 1 订阅

订阅专栏

需要进行两个步骤，

1.在新增的时候将"< / >"符号转换为转移字符串；

2.获取数据的时候使用JSTL中的 <c:out value="${xx.kk}"/>

1.在新增的时候将"< / >"符号转换为转义字符串；

示例：

// 防止javascript 注入： String strings ="<java>test</java>";
// System.out.println(strings.replace("<","<").replace(">",">"));

public class StringUtil {
	public static String getClassShortNameByEntity(Object entity) {
		String classPackage = entity.getClass().toString();
		return classPackage.substring(classPackage.lastIndexOf(".") + 1);
	}

	public static String getHtmlIncodeByString(String str) {
		if (null != str && !"".equals(str)) {
			return str.trim().replace("<", "<").replace(">", ">");
		}
		return null;
	}
}

2.获取数据的时候使用JSTL中的 <c:out value="${xx.kk}"/>

示例

<td class="showHidden" οnmοuseοver="showDetail(this,'<c:out value="${userLeave.remark }"/>')" οnmοuseοut="hiddenDetail(this,'<c:out value="${userLeave.remark }"/>')">
    <c:out value="${userLeave.remark }"/>
</td>