HttpServletRequestWrapper和jsp:param之间的问题及XSS防御

最新推荐文章于 2023-07-27 15:22:30 发布

刘浪浪♪

最新推荐文章于 2023-07-27 15:22:30 发布

阅读量713

点赞数

分类专栏： JAVA 架构文章标签： jsp java xss防御

本文链接：https://blog.csdn.net/u012938226/article/details/77678190

版权

在实施XSS防御时，通过HttpServletRequestWrapper过滤器修改请求参数导致jsp:param标签的值无法正常传递。当jsp:include中的另一个jsp试图获取参数时，值丢失。解决方案是调整过滤器逻辑，确保jsp:param的值能正确保留并传递。

摘要由CSDN通过智能技术生成

为了防止xss攻击 ,写了个过滤器又写了个类通过继承HttpServletRequestWrapper来实现在过滤器中修改request的值, 功能实现了,但现在出现一个新问题, 如果jsp页面有jsp:param这个标签那jsp:param得值在过滤器直接给过滤掉了就是说jsp:include的另外一个jsp再拿jsp的值拿不到…..
解决办法如下:

import java.util.Map;


import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;


public class ParameterRequestWrapper extends HttpServletRequestWrapper{
   


    private Map<String, String[]> params;


    public ParameterRequestWrapper(HttpServletRequest request,
            Map<String, String