java xss编码注入漏洞,Java编码安全漏洞之：跨站

Reflected_XSS_All_Clients

反射跨站，来自用户的数据直接输出到客户端。

修复建议

使用跨站修复函数处理输出到客户端的数据字符串。

修复示例

如：

public void XSS(HttpServletRequest request, HttpServletResponse response){

String text = request.getParameter("text");

System.out.println(text);

}

修复为：

public void XSS_Fix1(HttpServletRequest request, HttpServletResponse response){

String text = request.getParameter("text");

text = Sutil.responseFilter(text);

System.out.println(text);

}

public class Sutil{

public static String responseFilter(String text){

//Struts1.x

return org.apache.struts.util.ResponseUtils.filter(text);

}

}

Stored_XSS

存储型跨站，来自存储设备的数据直接输出到客户端。

修复建议

使用跨站修复函数处理输出到客户端的数据字符串。

修复示例