java如何防止Api渗透代码简单粗暴

开源福利

于 2022-08-22 23:15:08 发布

阅读量351

点赞数 1

分类专栏： JAVA 文章标签： java 开发语言

本文链接：https://blog.csdn.net/uonetest/article/details/126475215

版权

JAVA 专栏收录该内容

6 篇文章

订阅专栏

本文详细讲解了如何通过Java代码防止API渗透，通过`XssService`类中的正则表达式检查，确保输入的安全性。通过增强for循环遍历预设的危险字符，确保字符串不包含潜在威胁。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

java如何防止Api渗透代码原理非常简单，基础学员都能看懂，增强for循环遍历判断是否有我们设置的字符串如果有则true那就会存在渗透的可能。

实现类

@Service
public class XssServicelmpl implements IXssService {
	//true为失败，false为通过
    @Override
    public boolean sql(String str) {
        if(str.isEmpty()){
            return false;
        }
        str = str.toLowerCase();//统一转为小写
        String badStr = "\\|/|<|>|*|#|{|}|(|)|[|]|%|@|^|!|~|$|'";
        String[] badStrs = badStr.split("|");
        for (String i:badStrs){
            if (str.contains(i)){
                return true;
            }
        }
        return false;
    }
}

接口类

public interface IXssService {
    boolean sql(String str);
}

使用方法

@Autowired
private IXssService xss;
public AjaxResult ass(@Validated HttpServletRequest http){
	//比如前台传值是a=???
	if(xss.sql(http.getParameter("a"))){
		//如果等于true就是有非法参数在里面，false则为通过
	}
}