zzzgd_666的博客

为啥要做XSS过滤? 比如一个文本框, 正常来说应该是输入普通文本,但是如果有it基础尤其是前端js比较熟悉的童鞋,就可以在这里面写js代码和html代码如下: 这还只是普通的代码, 如果可以他能写一个死循环一直弹窗,让你不得不去数据库更改这个数据. 我现在用到的是JBoot框架, 于是就需要用JFinal来解决这个问题 JBoot的web.xml文件中,配置过滤器 <f...

随着web飞速的发展，XSS漏洞已经不容忽视，简单介绍一下XSS漏洞, 只要有用户输入的地方，就会出现XSS漏洞，例如在发表一篇帖子的时候，在其中加入脚本。 比如我在表单文本框中,输入 <script>alert(233)</script>那么当这条消息存到数据库,再次在页面上访问获取数据的时候,就会弹出弹窗. 很多网站为了避免XSS的攻击，对用户的输入都采...

一 Jsoup在处理xss攻击的时候,以前都是自己将特殊字符和敏感属性进行转义或替换,代码十分繁杂,这几天在网上找到了一个比较好的框架:Jsoup, 它可以让java能对Html标签做各种各样的处理,其中就有处理非法标签和属性的api.Jsoup官网介绍如下:jsoup实现WHATWG HTML5规范，并将HTML解析为与现代浏览器相同的DOM。从URL，文件或字符串中刮取和解析 HTM...