写了一个简单的jsp。三个控件
一个text,一个password,一个submit
当点击submit时，跳转到另外一个页面，并输出前一个页面的text内容
问题是当在text中输入一些html的标签如:时
在跳转页中会把这些字符串变成html的控件，而不是字符串，有什么办法吗？
怎么防止html注入式攻击
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
3条回答 默认 最新
斯洛文尼亚旅游 2014-12-06 12:03关注将<>替换为对应的实体对象<和>就行
本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2024-09-05 17:58二川bro的博客 前端XSS 攻击与SQL注入 处理
- 2022-05-03 16:51在后端进行更严格的验证，防止SQL注入等攻击。 7. **用户体验**：优秀的登录页面不仅要美观，还要易用。合理的布局、清晰的标签、明确的错误提示、适当的键盘焦点导航等都是提升用户体验的重要因素。 8. **自定义...
- 2017-04-19 11:11玩家六的博客 对输出到 html 上的值做过滤操作,主要可以使用如下两种方式:HtmlEncode方式:var HtmlEncode = function(str){ var hex = new Array('0','1','2','3','4','5','6','7','8','9','a','b','c','d','e','f'); var ...
- 2025-09-02 11:09开发者需要掌握基本的网络安全知识，比如防止跨站脚本攻击（XSS）、跨站请求伪造（CSRF）以及SQL注入等。通过实施安全措施，可以保护网站免受恶意攻击和数据泄露的风险。 对于前端开发者来说，持续学习和适应新技术...
- 2022-02-28 19:25前端的验证只能作为初步防护，真正的安全验证应在后端完成，防止恶意攻击。比如，前端可以检查用户名和密码的长度，但必须在后端进行更复杂的校验，如SQL注入防护、密码哈希等。 总的来说，"zhihu_login-master...
- 2021-06-13 02:14放心选·独孤评测的博客 8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？从安全的角度来看，Http协议...在此小结一下比较常见的代码注入类Web攻击，以及对应的防范方法。所谓代码注入众所周知，程序是由代码...
- 2019-08-05 18:588. **安全性**：预约系统应考虑安全问题，如防止SQL注入、XSS攻击等，确保用户数据的安全。 9. **API集成**：可能需要与其他系统（如医院信息系统、支付平台）进行接口集成，这时需要理解API（Application ...
- 2022-07-27 14:09悠然予夏的博客 XSS本质上也是一种针对HTML的注入攻击。注入攻击的本质，是把用户输入的数据当做代码执行。这里有两个关键条件，第一个是用户能够控制输入；第二个是原本程序要执行的代码，拼接了用户输入的数据。解决注入攻击的...
- 2025-11-10 21:27javko的博客 在实际开发中，应该始终坚持对用户输入进行验证和编码，采用多层次的安全防护策略来防范JavaScript注入攻击
- 2024-12-25 14:18本篇文章将深入探讨移动端前端开发相关的知识点，特别是通过分析“H60-html手机网站-网页源码移动端前端-H5模板-自适应响应式源码.zip”这一压缩包文件，来揭示移动端网站前端开发的实践技巧和最佳实践。 首先，...
- 没有解决我的问题, 去提问
