HttpServletRequest - 编码 url 和隐藏字段参数的快速方法 [英] HttpServletRequest - Quick way to encode url and hidden field paramaters

查看:47
本文介绍了HttpServletRequest - 编码 url 和隐藏字段参数的快速方法的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!

问题描述

在我的 Java 应用程序中,我正在防止 XSS 攻击.我想在我处理的 HttpServletRequest 对象中编码 URL 和隐藏字段参数.

In my java app I'm preventing XSS attacks. I want to encode URL and hidden field paramaters in the HttpServletRequest objects I have a handle on.

我该怎么做?

推荐答案

不要那样做.你让它变得不必要地复杂.仅在显示期间将其转义.请参阅我在您的其他主题中的回答:Java 5 HTML 转义以防止XSS

Don't do that. You're making it unnecessarily more complicated. Just escape it during display only. See my answer in your other topic: Java 5 HTML escaping To Prevent XSS

这篇关于HttpServletRequest - 编码 url 和隐藏字段参数的快速方法的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持IT屋!

查看全文
登录 关闭
扫码关注1秒登录
发送“验证码”获取 | 15天全站免登陆