jsp过滤非法字符输入防止XSS跨站攻击

墨蓝 2022-06-17 01:24 286阅读 0赞

一。写一个过滤器

代码如下：

package com.liufeng.sys.filter;

import java.io.IOException;

import java.io.PrintWriter;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public class IllegalCharacterFilter implements Filter \{

private String\[\] characterParams = null;

private boolean OK=true;

public void destroy() \{

// TODO Auto-generated method stub

\}

/\*\*

\* 此程序块主要用来解决参数带非法字符等过滤功能

\*/

public void doFilter(ServletRequest request, ServletResponse response,

FilterChain arg2) throws IOException, ServletException \{

HttpServletRequest servletrequest = (HttpServletRequest) request;

HttpServletResponse servletresponse = (HttpServletResponse) response;

boolean status = false;

java.util.Enumeration params = request.getParameterNames();

String param="";

String paramValue = "";

servletresponse.setContentType("text/html");

servletresponse.setCharacterEncoding("utf-8");

while (params.hasMoreElements()) \{

param = (String) params.nextElement();

String\[\] values = request.getParameterValues(param);

paramValue = "";

if(OK)\{//过滤字符串为0个时 不对字符过滤

for (int i = 0; i < values.length; i++)

paramValue=paramValue+values\[i\];

for(int i=0;i<characterParams.length;i++)

if (paramValue.indexOf(characterParams\[i\]) >= 0) \{

status = true;

break; www.2cto.com

\}

if(status)break;

\}

\}

//   System.out.println(param+"="+paramValue+";");

if (status) \{

PrintWriter out = servletresponse.getWriter();

out

.print("<script language='javascript'>alert(\\"对不起！您输入内容含有非法字符。如：\\\\\\"'\\\\\\".等\\");"

// + servletrequest.getRequestURL()

+ "window.history.go(-1);</script>");

\}else

arg2.doFilter(request, response);

\}

public void init(FilterConfig config) throws ServletException \{

if(config.getInitParameter("characterParams").length()<1)

OK=false;

else

this.characterParams = config.getInitParameter("characterParams").split(",");

\}

\}

二。在web.xml文件中加入如下内容：

<filter>

<filter-name>IllegalCharacterFilter</filter-name>

<filter-class>

com.liufeng.sys.filter.IllegalCharacterFilter

</filter-class>

<init-param>

<param-name>characterParams</param-name>

<param-value>',@</param-value>

</init-param>

</filter>

<filter-mapping>

<filter-name>IllegalCharacterFilter</filter-name>

<url-pattern>/\*</url-pattern>

</filter-mapping>

重启你的服务器就OK了。

这样，增加此过滤器后能提高网站的安全，防止SQL注入，防止跨站脚本XSS等。

转载 ：http://www.2cto.com/article/201212/174976.html

发表评论取消回复

表情：

评论列表（有 0 条评论，286人围观）

还没有评论，来说两句吧...

相关阅读

相关安全考量：Java如何防止XSS（跨站脚本）攻击

在Java中，防止XSS攻击主要通过以下几个方面： 1. **输入过滤**： - 使用`java.util.regex.Matcher`或者`String.censor

喜欢ヅ旅行/ 2024年10月24日 16:36/ 0 赞/ 12 阅读

相关什么是跨站脚本攻击（XSS）？如何防止它？

聚沙成塔·每天进步一点点 ⭐ 专栏简介前端入门之旅：探索Web开发的奇妙世界欢迎来到前端入门之旅！感兴趣的可以订阅本专栏哦！这个专栏是为那些对Web开发感

你的名字/ 2024年02月05日 15:10/ 0 赞/ 72 阅读

相关 XSS跨站脚本攻击

阅读目录 [1、简介][1] [2、原因解析][2] [3、XSS攻击分类][3_XSS] [　　3.1、反射型xss攻击][3.1_xss]

拼搏现实的明天。/ 2023年10月17日 15:52/ 0 赞/ 142 阅读

相关跨站脚本攻击（XSS）以及如何防止它？

聚沙成塔·每天进步一点点 ⭐ 专栏简介 ⭐ 什么是跨站脚本攻击（XSS）？ ⭐ 如何防止XSS攻击？ ⭐ 写在最后 --------------

比眉伴天荒/ 2023年10月16日 15:48/ 0 赞/ 16 阅读

相关 jsp过滤非法字符输入防止XSS跨站攻击

一。写一个过滤器代码如下： package com.liufeng.sys.filter; import java.io.IOException;

墨蓝/ 2022年06月17日 01:24/ 0 赞/ 287 阅读

相关 XSS跨站脚本攻击

阅读目录 [1、简介][1] [2、原因解析][2] [3、XSS攻击分类][3_XSS] [　　3.1、反射型xss攻击][3.1_xss]

浅浅的花香味﹌/ 2022年05月10日 04:48/ 0 赞/ 280 阅读

相关 XSS(跨站脚本攻击)漏洞

公司的安全部门检测出来，我们的页面有xss漏洞，链接后带上alert，页面会弹出alert [https://www.\\.html?starType=%22/%3E%3Cs

墨蓝/ 2022年03月31日 14:52/ 0 赞/ 361 阅读

相关 SpringMVC 跨站脚本攻击防护（防止XSS攻击）

SpringMVC 跨站脚本攻击防护（防止XSS攻击） SpringBoot参考[SpringBoot 自定义ConfigurableWebBindingInitiali

比眉伴天荒/ 2022年03月31日 06:48/ 0 赞/ 784 阅读

相关 XSS（跨站脚本攻击）攻击与防御

一、 XSS攻击原理 XSS原称为CSS(Cross-Site Scripting)，因为和层叠样式表(Cascading Style Sheets)重名，所以改称为XS

忘是亡心i/ 2022年01月29日 07:29/ 0 赞/ 532 阅读

相关 XSS跨站脚本攻击

跨站脚本可以称为XSS，是攻击者向目标Web站点注入HTML标签或者脚本。所以在开发过程中javaScript程序员必须意识到这点。跨站脚本攻击（Cross-Site

￡神魔★判官ぃ/ 2021年11月09日 18:54/ 0 赞/ 444 阅读