junebubble 2018-10-18 09:03 采纳率: 0%
浏览 509
已结题

关于strust2框架处理xss问题

在web.xml中设置了Filter通过正则表达式去替换一些特殊字符串，图片说明在输出这里的json的时候也是替换过的，但是在action中使用的时候仍是前台发送的字符串 请问怎么才能解决呢

  • 写回答

1条回答 默认 最新

  • lixiaozhen007 2018-10-18 09:21
    关注

    正常情况不应该，应该过滤器肯定在controller之前执行，你是不是没有从新set，或者新增个数值，set进去，controller去获取，正常情况下，应该是没问题的，简单得做法，做配置读取档，简单得是，做一个hashMap，或者是枚举之类得，取设置常用得内容参数和其他得一些参数，相当于默认得，这个参数名字就是需要处理得xss，其他得不处理，比如content，或者是title之类得，或者是其他得一些，框架改好，controller就多，要么就增加项目的整体压力，让压力变大，反正慢慢来呗

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？

悬赏问题

  • ¥15 如何在scanpy上做差异基因和通路富集？
  • ¥20 关于#硬件工程#的问题，请各位专家解答！
  • ¥15 关于#matlab#的问题：期望的系统闭环传递函数为G(s)=wn^2/s^2+2¢wn+wn^2阻尼系数¢=0.707，使系统具有较小的超调量
  • ¥15 FLUENT如何实现在堆积颗粒的上表面加载高斯热源
  • ¥30 截图中的mathematics程序转换成matlab
  • ¥15 动力学代码报错，维度不匹配
  • ¥15 Power query添加列问题
  • ¥50 Kubernetes&Fission&Eleasticsearch
  • ¥15 報錯：Person is not mapped，如何解決？
  • ¥15 c++头文件不能识别CDialog