配置拦截器防xss和sql注入

最新推荐文章于 2024-05-23 14:50:28 发布

xianggugou

最新推荐文章于 2024-05-23 14:50:28 发布

阅读量6.4k

点赞数 1

分类专栏：安全文章标签： sql注入

本文链接：https://blog.csdn.net/u013627689/article/details/78577721

版权

本文介绍了如何配置拦截器以防御XSS和SQL注入攻击。通过在web.xml中配置自定义的Filter类XssAndSqlFilter，以及继承HttpServletRequestWrapper来过滤用户提交的参数，实现请求参数的安全过滤，确保业务逻辑的安全性。

摘要由CSDN通过智能技术生成

关于xss和sql注入的介绍，可参考https://www.cnblogs.com/ITtangtang/p/3982297.html，里面有介绍。这里介绍项目中如何过滤用户提交的数据。

1. web.xml配置拦截器

自定义一个实现了Filter接口的类XssAndSqlFilter。这个类用来实现具体的参数替换逻辑。

<!-- 防XSS和sql注入漏洞       开始  -->
    <filter>  
        <filter-name>xssAndSqlFilter</filter-name>  
        <filter-class>com.lancy.web.filter.XssAndSqlFilter</filter-class>  
    </filter>  
    <filter-mapping>  
        <filter-name>xssAndSqlFilter</filter-name>  
        <url-pattern>*</url-pattern>  
    </filter-mapping>
    <!-- 防XSS和sql注入漏洞       结束-->

2. 编写自定义拦截器类，实现Filter接口

package com.lancy.web.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

import com.lancy.web.request.XssAndSqlHttpServletRequestWrapper;

/**  
 * @Title: XssAndSqlFilter.java
 * @Description: 防XSS和sql注入漏洞   filter
 * @date 2017年9月7日 下午6:59:23
 * @version V1.0  
 */
public class XssAndSqlFilter  implements Filter {
     

    @Override  
    public