Hederacsdn 2014-12-06 07:43 采纳率: 41.7%
浏览 3266
已采纳

怎么防止html注入式攻击

写了一个简单的jsp。三个控件
一个text,一个password,一个submit
当点击submit时，跳转到另外一个页面，并输出前一个页面的text内容

问题是当在text中输入一些html的标签如:时
在跳转页中会把这些字符串变成html的控件，而不是字符串，有什么办法吗？

  • 写回答

3条回答

  • Go 旅城通票 2014-12-06 12:03
    关注

    将<>替换为对应的实体对象<和>就行

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(2条)

报告相同问题？

悬赏问题

  • ¥15 #MATLAB仿真#车辆换道路径规划
  • ¥15 java 操作 elasticsearch 8.1 实现 索引的重建
  • ¥15 数据可视化Python
  • ¥15 要给毕业设计添加扫码登录的功能！！有偿
  • ¥15 kafka 分区副本增加会导致消息丢失或者不可用吗？
  • ¥15 微信公众号自制会员卡没有收款渠道啊
  • ¥100 Jenkins自动化部署—悬赏100元
  • ¥15 关于#python#的问题：求帮写python代码
  • ¥20 MATLAB画图图形出现上下震荡的线条
  • ¥15 关于#windows#的问题：怎么用WIN 11系统的电脑 克隆WIN NT3.51-4.0系统的硬盘