java xss转义_java后台怎么对ajax请求的内容进行xss转义？

妖狐艹你老母 2022-11-03 11:20 114阅读 0赞

找了几个java后台拦截xss的代码，大致都是下面这样

package com.ibm.web.beans;

import java.util.Enumeration;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletRequestWrapper;

public class XssHttpServletRequestWrapper extends HttpServletRequestWrapper \{

public XssHttpServletRequestWrapper(HttpServletRequest servletRequest) \{

super(servletRequest);

\}

public String\[\] getParameterValues(String parameter) \{

String\[\] values = super.getParameterValues(parameter);

if (values==null) \{

return null;

\}

int count = values.length;

String\[\] encodedValues = new String\[count\];

for (int i = 0; i < count; i++) \{

encodedValues\[i\] = cleanXSS(values\[i\]);

\}

return encodedValues;

\}

public String getParameter(String parameter) \{

String value = super.getParameter(parameter);

if (value == null) \{

return null;

\}

return cleanXSS(value);

\}

public String getHeader(String name) \{

String value = super.getHeader(name);

if (value == null)

return null;

return cleanXSS(value);

\}

private String cleanXSS(String value) \{

//You'll need to remove the spaces from the html entities below

value = value.replaceAll("", "& gt;");

value = value.replaceAll("\\\\(", "& \#40;").replaceAll("\\\\)", "& \#41;");

value = value.replaceAll("'", "& \#39;");

value = value.replaceAll("eval\\\\((.\*)\\\\)", "");

value = value.replaceAll("\[\\\\\\"\\\\\\'\]\[\\\\s\]\*javascript:(.\*)\[\\\\\\"\\\\\\'\]", "\\"\\"");

value = value.replaceAll("script", "");

return value;

\}

\}

这里只对param做了转义，请问如何对ajax的json请求进行转义？

前台代码

$.ajaxSetup(\{

contentType: 'application/json'

\});

var obj = \{"name" : "'", "code" : "

$.post("/submit", JSON.stringify(obj), function (result, status) \{

alert('ok');

\}, "json");

后台代码

@RequestMapping(value = "/submit", method = RequestMethod.POST)

public void submit(@RequestBody Student student) \{

System.out.println(student.getName());

System.out.println(student.getCode());

\}

这里对ajax提交的json代码就没有做转义，我用的是spring，请问该如何对ajax请求转义，是使用aop对set方法拦截，还是修改HttpMessageConverter在json转为java对象时转义，还是其他方式？

发表评论取消回复

表情：

评论列表（有 0 条评论，114人围观）

还没有评论，来说两句吧...

相关阅读

相关 Python对HTML转义字符如何进行反转义

什么是[转义][Link 1]字符在 HTML 中 <、>、& 等字符有特殊含义（<，> 用于标签中，& 用于转义），他们不能在 HTML 代码中直接使用，如果要在网

Myth丶恋晨/ 2024年03月31日 10:25/ 0 赞/ 93 阅读

相关 java转义字符(java转义字符对照表)

JAVA转义字符\\\\ "|"在Java中是特殊字符，如果不加“\\\\”就按特殊含义处理，加上转义字符“\\\\”就说明“|”是字符串而不是特殊字符。 ![java

一时失言乱红尘/ 2023年09月26日 15:19/ 0 赞/ 182 阅读

相关 js 如何对特殊字符进行转义

在生成 csv 文件时，遇到文件内容是下面 json 格式的，需要对特殊字符进行转义 > '\{"font":\{"size":11,"name":"Calibri"\},"

素颜马尾好姑娘i/ 2023年01月04日 13:10/ 0 赞/ 364 阅读

相关 java xss转义_java后台怎么对ajax请求的内容进行xss转义？

找了几个java后台拦截xss的代码，大致都是下面这样 package com.ibm.web.beans; import java.util.Enumeration;

妖狐艹你老母/ 2022年11月03日 11:20/ 0 赞/ 115 阅读

相关如何对innerHTML获得的内容转义

<body> <div id="code" style="display:none"> var res = a > b ? a:

电玩女神/ 2022年06月13日 03:29/ 0 赞/ 205 阅读

相关利用StringEscapeUtils对字符串进行各种转义与反转义（Java）

apache工具包common-lang中有一个很有用的处理字符串的工具类，其中之一就是StringEscapeUtils,这个工具类是在2.3版本以上加上的去的，利用它能很方

红太狼/ 2022年05月26日 12:29/ 0 赞/ 317 阅读

相关利用StringEscapeUtils对字符串进行各种转义与反转义（Java）

apache工具包common-lang中有一个很有用的处理字符串的工具类，其中之一就是StringEscapeUtils,这个工具类是在2.3版本以上加上的去的，利用它能很

Bertha 。/ 2022年05月15日 13:46/ 0 赞/ 1018 阅读

相关 PHP中使用转义字符“\”对字符串进行转义

一代码实例 1. `<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"` 2. `"http:

阳光穿透心脏的1/2处/ 2022年05月11日 22:56/ 0 赞/ 614 阅读

相关编译器没有对转义字符进行转义的解决方法

在编程中总会出现将获取的路径作为参数传递到其他程序中，而获取的路径基本都是\\，但是在识别过程中没有对他进行转义，所以会报错。下面就写一下针对路径进行\\转义的代码。

港控/mmm°/ 2022年03月26日 03:14/ 0 赞/ 315 阅读

相关 Java转义字符

定义 * 转义字符是一种特殊的字符常量。转义字符以反斜线""开头，后跟一个或几个字符。转义字符具有特定的含义，不同于字符原有的意义，故称“转义”字符。常见转...

你的名字/ 2020年06月14日 09:01/ 0 赞/ 791 阅读