qq_27564599

2017-03-17 06:59 阅读 971

防范xss,sql注入，CSRF漏洞的过滤器怎么写啊

我现在的系统运到的前台是jsp，然后后台用的Struts 1，spring，hibernate框架，现在测试提出了xss漏洞，CSRF漏洞，还有sql注入的问题，但是基于这个Struts1的跳转下的过滤器我实在写不了，所以求教各位大神，你们曾经是否有写过类似的样例，让我看看，让小弟学习学习，谢谢各位大神了！

点赞
写回答
关注问题
收藏
复制链接分享

提交

相关推荐

关于Spring MVC 框架的SQL注入与XSS攻击 spring sql
2017-10-17 08:26

回答 2 已采纳【1】拦截器中获取request中的数据这个貌似不难，，【2】过滤可能产生的sql注入与xss攻击这个的话，简单点就是过滤非法字符，比如&，之类的，有问题还可以追问
为什么/如何连接会导致XSS或SQL注入漏洞？ javascript php
2011-12-05 02:18

回答 3 已采纳 Part 1 It can be, if id comes from user input that persists on the page. The id variable may con
在Golang中实施XSS保护
2017-05-26 13:29

回答 1 已采纳 You can use reflection to loop over the fields and escape the string fields. For example: myStruc
我还能做些什么来阻止自己进行XSS注入和SQL注入？ mysql php
2010-08-15 08:41

回答 2 已采纳 I think this covers me from sql injection? Correct? No. It makes a terrible mess of your data
XSS过滤了关键字符如何绕过其他测试用例
2021-05-11 15:19

回答 1 已采纳黑了他们网站就好了。。
HTML Purifier - 如何知道是否找到了XSS注入？ php
2015-08-06 13:48

回答 1 已采纳 Nope, HTML Purifier doesn't support this use-case.
通过电子邮件报告xss /注入攻击（如何编码） php
2010-02-09 04:55

回答 1 已采纳 XSS injections is mainly javascript, so using htmlentities() is sufficient :) If you are still wo
xss过滤不删除codeigniter中的单引号 php
2015-03-16 23:33

回答 3 已采纳 You try to protect yourself against SQL injection by calling xss_clean. xss_clean will protect you
逃避XSS漏洞维护Markdown语法？ php
2012-03-08 11:25

回答 2 已采纳 Yes, a certain website has that exact same situation. At the time I'm writing this, you have 1664
我应该XSS过滤所有输入数据吗？ php
2015-01-03 03:18

回答 2 已采纳 It should work for making your application very secure, as no user input (besides the user editabl