Hederacsdn 2014-12-06 07:43 采纳率: 41.7%
浏览 3266
已采纳

怎么防止html注入式攻击

写了一个简单的jsp。三个控件
一个text,一个password,一个submit
当点击submit时，跳转到另外一个页面，并输出前一个页面的text内容

问题是当在text中输入一些html的标签如:时
在跳转页中会把这些字符串变成html的控件，而不是字符串，有什么办法吗？

  • 写回答

3条回答

  • Go 旅城通票 2014-12-06 12:03
    关注

    将<>替换为对应的实体对象<和>就行

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(2条)

报告相同问题？

悬赏问题

  • ¥15 关于#python#的问题：求帮写python代码
  • ¥15 LiBeAs的带隙等于0.997eV,计算阴离子的N和P
  • ¥15 关于#windows#的问题：怎么用WIN 11系统的电脑 克隆WIN NT3.51-4.0系统的硬盘
  • ¥15 来真人，不要ai！matlab有关常微分方程的问题求解决，
  • ¥15 perl MISA分析p3_in脚本出错
  • ¥15 k8s部署jupyterlab，jupyterlab保存不了文件
  • ¥15 ubuntu虚拟机打包apk错误
  • ¥199 rust编程架构设计的方案 有偿
  • ¥15 回答4f系统的像差计算
  • ¥15 java如何提取出pdf里的文字？