sql注入、js注入、csrf漏洞修复
以前没接触过网页安全方面的内容，正好这次碰巧客户有要求，学习了下，现将方案记录于此。
Sql注入
解决方案：
服务器访问层的控制：
1、在过滤器，针对后缀为jsp、html、htm的访问进行过滤拦截，判断请求参数中是否包含敏感字符
2、在拦截其中，针对后缀为（.do )的Controller访问进行拦截，判断请求参数中是否包含敏感字符
数据访问层的控制：
1、由于我们采用MyBaties，所以在写Sql时，尽量按#号传参，能有效防止SQL注入
js注入
解决方案：
前端页面控制
1、在输入框中添加js验证，具体可参考我随便里easyUI的一些正则表达式的写法。
服务器访问控制
1、在过滤器，针对后缀为jsp、html、htm的访问进行过滤拦截，判断请求参数中是否包含敏感字符
2、在拦截其中，针对后缀为（.do )的Controller访问进行拦截，判断请求参数中是否包含敏感字符
csrf漏洞
解决方案：
服务器端控制
1、对所有服务器请求进行拦截（通过过滤器、拦截器），判断请求中是否有crsftoken标记
a、如果没有则系统自动往seesion中添加csrftoken（就是个自动生成的guid）变量，允许继续访问
b、如果请求中有csrftoken标记，则判断是否和服务器session中的csrftoken值相同
b-1、不同则将请求重置到错误页面（如果是ajax请求，则访问错误信息）
b-2、相同则说明csrf验证通过，允许继续访问
前台页面控制
1、通过上面描述可知，只要是向服务器请求过一次页面，那么session中必定是包含csrftoken这个值，那么在服务端生成页面时要做的就是读取session中的csrftoken这个值，针对于所有服务器请求都添加上这个csrftoken参数。这些请求类型包括：表单提交、href超链接、ajax请求等等。
注意：切忌在向服务器请求后，在浏览器的地址栏中能够看见你刚才提交的csrftoken值。
代码实现
我们用的是SpringMVC，实现把三种漏洞的处理杂糅在一起了，下面直接上代码。但为了保密，所以代码可能掐头掐尾，希望能不影响大家阅读
1、配置文件web.xml中配置 过滤器，用于对于jsp、htm、html等请求进行拦截
<filter> <filter-name> validateFilter</filter-name> <filter-class> com.XXX.XX.XX.filter.ValidateFilter </filter-class> </filter> <filter-mapping> <filter-name>validateFilter</filter-name> <url-pattern>*.jsp</url-pattern> <url-pattern>*.htm</url-pattern> <url-pattern>*.html</url-pattern> </filter-mapping>
</filter>
2、spring-mvc.xml中配置 拦截器，用于对于.do的mvc请求进行拦截
<mvc:interceptors> <bean class="com.XXX.XX.XX.interceptor.ValidateInterceptor" /> </mvc:interceptors>
3、拦截器、过滤器的实现代码
@Controller public class ValidateFilter implements Filter { @Override public void destroy() { } @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { //验证请求参数是否包含敏感字符 boolean isValidate = ValidateUtil.sensitiveKeywordJudge(servletRequest, servletResponse); if (isValidate) //验证是否存在CSRF漏洞 isValidate = ValidateUtil.csrfTokenJudge(servletRequest, servletResponse); if(isValidate) filterChain.doFilter(servletRequest, servletResponse); } @Override public void init(FilterConfig filterConfig) throws ServletException { } } @Controller @Scope("prototype") public class ValidateInterceptor implements HandlerInterceptor { /** * 对传入请求进行拦截 */ @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { //验证请求参数是否包含敏感字符 boolean allowPass=ValidateUtil.sensitiveKeywordJudge(request, response); if(allowPass) //验证是否存在CSRF漏洞 allowPass=ValidateUtil.csrfTokenJudge(request,response); return allowPass; } @Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { } @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { //资源释放 } } public class ValidateUtil { /** * SQL注入敏感字符、关键字验证 * 请求参数中不包含敏感字符，通过 * * @param request 请求 * @param response 响应 */ public final static boolean sensitiveKeywordJudge(ServletRequest request, ServletResponse response) throws ServletException, IOException { boolean notSensitiveKeyWord = true; //判定请求参数中是否包含敏感字符 Pattern pattern = Pattern.compile(Contstants.SQL_SENSITIVE_KEY_WORDS); for (Object value : request.getParameterMap().values()) { String reqData = ((String[]) value)[0]; Matcher match = pattern.matcher(reqData); if (match.find()) { notSensitiveKeyWord = false; break; } } //如果验证不通过，跳转到异常界面异常 if (!notSensitiveKeyWord) { WriteResponseUtil.JumpToErrorPage((HttpServletRequest) request, (HttpServletResponse) response, Contstants.ContainSensitiveWord); } return notSensitiveKeyWord; } /** * CSRF TOKEN校验 * @param request 请求 * @param response 响应 */ public final static boolean csrfTokenJudge(ServletRequest request, ServletResponse response) throws ServletException { String requestUri = ((HttpServletRequest) request).getRequestURI(); HttpServletRequest req = (HttpServletRequest) request; HttpSession s = req.getSession(); // 从 session 中得到 csrftoken 属性 String sToken = (String) s.getAttribute("csrftoken"); if (sToken == null) { // 产生新的 token 放入 session 中 sToken = UUID.randomUUID().toString(); s.setAttribute("csrftoken", sToken); return true; } //跳转登陆页，错误页面时不进行校验 if ( requestUri.equals("/") || requestUri.contains("loginController/mainPage.do") || requestUri.contains("loginController/login.do")||requestUri.contains("/login.jsp")||requestUri.contains("/error.jsp") ||requestUri.contains("/nopermission.jsp")) { return true; } // 从 HTTP 头中取得 csrftoken String xhrToken = req.getHeader("csrftoken"); // 从请求参数中取得 csrftoken String pToken = req.getParameter("csrftoken"); if (sToken != null && xhrToken != null && sToken.equals(xhrToken)) { return true; } else if (sToken != null && pToken != null && sToken.equals(pToken)) { return true; } WriteResponseUtil.JumpToErrorPage((HttpServletRequest) request, (HttpServletResponse) response, Contstants.ErrCSRFToken); return false; } }
4、敏感字符，采用正则表达式：
public static final String SQL_SENSITIVE_KEY_WORDS="['\"<>=%;|&]|-{2}|\\\\{2}";
5、前端页面引入session变量
<script type="text/javascript"> var tokenSession="<%=request.getSession().getAttribute("csrftoken")%>" var token=tokenSession!=null?tokenSession.toString():""; </script>
6、针对form元素进行后缀添加csrftoken
function updateForms( ) { var forms = document.getElementsByTagName('form'); for(i=0; i<forms.length; i++) { var tokenInput=$("form[name='"+forms[i].name+"']").children("[name='csrftoken']"); if(tokenInput.length==0) { tokenInput =document.createElement("input"); tokenInput.name = "csrftoken"; tokenInput.value = token; tokenInput.type="hidden"; forms[i].appendChild(tokenInput); }else{ tokenInput.val(token); } } // 得到页面中所有的 form 元素 // var forms = document.getElementsByTagName('form'); // for(i=0; i<forms.length; i++) { // var form=forms[i]; // var input=form.getElementsByName("csrftoken"); // if(input==null){ // // 动态生成 input 元素，加入到 form 之后 // input =document.createElement("input"); // input.name = "csrftoken"; // input.value = token; // input.type="hidden"; // forms[i].appendChild(input); // } // else // { // input.setValue(token); // } // } } //为Html<a>标签的 href添加Token后缀 //function updateTags() { // var all = document.getElementsByTagName('a'); // var len = all.length; // // // 遍历所有 a 元素 // for(var i=0; i<len; i++) { // var e = all[i]; // updateTag(e, 'href', token); // } //} // //function updateTag(element, attr, token) { // var location = element.getAttribute(attr); // if(location != null && location != "" ) { // var fragmentIndex = location.indexOf('#'); // var fragment = null; // if(fragmentIndex != -1){ // // //url 中含有只相当页的锚标记 // fragment = location.substring(fragmentIndex); // location = location.substring(0,fragmentIndex); // } // var index = location.indexOf('?'); // if(index != -1) { // //url 中已含有其他参数 // location = location + '&csrftoken=' + token; // } else { // //url 中没有其他参数 // location = location + '?csrftoken=' + token; // } // if(fragment != null){ // location += fragment; // } // element.setAttribute(attr, location); // } //}
配合的每个界面的初始化方法中要调用一下上面的js
$(function () { updateForms(); });
注：其中注释的代码你也可以看看，根据自己需要调整。
7、在前端ajax中请求参数后缀添加csrftoken，由于一些写法和差异，这边直接黏贴一个js以供参考了，具体根据自己的项目可以区别处理（只需要关注提交请求的相关代码段即可）
$(function () { updateForms(); loadData(null); }) function loadData(url) { $('#TDataDictTable').datagrid({ url: url, fit: true, pagination: true, fitColumns: true, rownumbers: true, sortName: 'itemName', sortOrder: 'desc', idField: 'id', loadMsg: "数据加载中，请稍候……", columns: [ [ {field : 'id',title : '编号',checkbox:true }, { field: 'systemId', title: '编号', hidden: true, sortable: true, align: 'left', width: 100 }, { field: 'itemName', title: '字典项名', sortable: true, align: 'left', width: 100 }, { field: 'colNameCn', title: '列中文名', sortable: true, align: 'left', width: 100 }, { field: 'colName', title: '列英文名', sortable: true, align: 'left', width: 100 }, { field: 'itemVal', title: '列值项', sortable: true, align: 'left', width: 100 }, { field: 'itemDesc', title: '描述', sortable: true, align: 'left', width: 200 }, { field: 'ext1', title: '扩展字段1', hidden: true, sortable: true, align: 'left', width: 200 }, { field: 'ext2', title: '扩展字段2', hidden: true, sortable: true, align: 'left', width: 200 }, { field: 'createDatetime', title: '记录生成日期', sortable: true, align: 'left', width: 100 }, { field: 'updateDatetime', title: '记录更新日期', sortable: true, align: 'left', width: 100 }, { field: 'operid', title: '操作员', sortable: true, align: 'left', width: 100 } ] ], onLoadError: function (r) { if (r.statusText == 'Forbidden') { if (r.responseText != null && r.responseText != "") { Showbo.Msg.alert(r.responseText); } else { Showbo.Msg.alert('抱歉，您的身份验证已过期！'); window.top.location.href = projectPath + "loginController/login.do"; } } } }); } function showDialog(rowDate, title) { var permissUrl = "?permissionCode=YWDATADICTADDCODE" if (rowDate != null) { permissUrl = "?permissionCode=YWDATADICTUPDATECODE" } var d = $('<div/>').dialog({ href: projectPath + "view/vayw/systemmanager/datadict/addDataDict.jsp?csrftoken=" + token, modal: true, closable: false, title: title, width: 370, height: 450, buttons: [ { text: '确定', handler: function () { if ($('#DataDictAddForm').form('validate')) { $.ajax({ type: 'post', dataType: 'json', url: projectPath + 'TYwDataDictController/save.do' + permissUrl, data: $('#DataDictAddForm').serialize(), success: function (r) { if (r.success) { Showbo.Msg.alert(r.msg); d.dialog('close'); if (rowDate == null) searchDataDict(); else holdSearchDataDict(); } else { Showbo.Msg.alert(r.msg); } }, error: function (r) { if (r.statusText == 'Forbidden') { if (r.responseText != null && r.responseText != "") { Showbo.Msg.alert(r.responseText); } else { Showbo.Msg.alert('抱歉，您的身份验证已过期！'); window.top.location.href = projectPath + "loginController/login.do"; } } } }); } } }, { text: '取消', handler: function () { d.dialog('close'); } } ], onLoad: function () { if (rowDate != null) { $('#pid').val(rowDate.id); $('#psystemId').val(rowDate.systemId); $('#pitemName').val(rowDate.itemName); $('#pcolNameCn').val(rowDate.colNameCn); $('#pcolName').val(rowDate.colName); $('#pitemVal').val(rowDate.itemVal); $('#pitemDesc').val(rowDate.itemDesc); $('#pext1').val(rowDate.ext1); $('#pext2').val(rowDate.ext2); } }, onLoadError: function (r) { if (r.statusText == 'Forbidden') { if (r.responseText != null && r.responseText != "") { d.dialog('close'); Showbo.Msg.alert(r.responseText); } else { Showbo.Msg.alert('抱歉，您的身份验证已过期！'); window.top.location.href = projectPath + "loginController/login.do"; } } }, onClose: function () { $(this).dialog('destroy'); } }); } //添加 function addDataDict() { showDialog(null, "添加数据字典"); } //修改 function updateDataDict() { var rows = $('#TDataDictTable').datagrid('getChecked'); if (rows.length == 0) { Showbo.Msg.alert('请先选中要修改的记录!'); return; } else if (rows.length > 1) { Showbo.Msg.alert('一次只能对一条数据字典信息进行修改!'); return; } $.ajax({ type: 'post', dataType: 'json', url: projectPath + 'TYwDataDictController/findById.do?permissionCode=YWDATADICTUPDATECODE', data: {'id': rows[0].id, 'csrftoken': token}, success: function (r) { if (r != null) { showDialog(rows[0], "修改数据字典"); } else { Showbo.Msg.alert('数据字典信息不存在，无法完成修改操作！'); } }, error: function (r) { if (r.statusText == 'Forbidden') { if (r.responseText != null && r.responseText != "") { Showbo.Msg.alert(r.responseText); } else { Showbo.Msg.alert('抱歉，您的身份验证已过期！'); window.top.location.href = projectPath + "loginController/login.do"; } } } }); } //删除 function deleteDataDict() { var delrow = $('#TDataDictTable').datagrid('getChecked'); if (delrow.length == 0) { Showbo.Msg.alert('请先选中要删除的记录!'); return; } var ids = ''; for (var i = 0; i < delrow.length; i++) { if (i != delrow.length) ids += delrow[i].id + ","; else ids += delrow[i].id; } Showbo.Msg.confirm('请确认是否要删除您选择的记录？', function (b) { if (b == 'yes') { $.ajax({ type: 'post', dataType: 'json', url: projectPath + 'TYwDataDictController/delete.do?permissionCode=YWDATADICTDELCODE', data: {'ids': ids, 'csrftoken': token}, success: function (r) { if (r.success) { Showbo.Msg.alert(r.msg); $('#TDataDictTable').datagrid('clearSelections'); holdSearchDataDict(); } else Showbo.Msg.alert(r.msg); }, error: function (r) { if (r.statusText == 'Forbidden') { if (r.responseText != null && r.responseText != "") { Showbo.Msg.alert(r.responseText); } else { Showbo.Msg.alert('抱歉，您的身份验证已过期！'); window.top.location.href = projectPath + "loginController/login.do"; } } } }); } }); } //保持当前页刷新 function holdSearchDataDict() { var dataDictTable = $('#TDataDictTable'); if ($('#TDataDictForm').form('validate')) { dataDictTable.datagrid({ url: projectPath + 'TYwDataDictController/findAll.do?permissionCode=YWDATADICTSEARCHCODE', queryParams: $('#TDataDictForm').serializeObject(), onLoadError: function (r) { if (r.statusText == 'Forbidden') { if (r.responseText != null && r.responseText != "") { Showbo.Msg.alert(r.responseText); } else { Showbo.Msg.alert('抱歉，您的身份验证已过期！'); window.top.location.href = projectPath + "loginController/login.do"; } } }}); dataDictTable.datagrid('clearChecked'); } else { Showbo.Msg.alert('查询条件不能包含敏感字符!'); } } //查询按钮 function searchDataDict() { var dataDictTable = $('#TDataDictTable'); if ($('#TDataDictForm').form('validate')) { dataDictTable.datagrid({pageNumber: 1, url: projectPath + 'TYwDataDictController/findAll.do?permissionCode=YWDATADICTSEARCHCODE', queryParams: $('#TDataDictForm').serializeObject(), onLoadError: function (r) { if (r.statusText == 'Forbidden') { if (r.responseText != null && r.responseText != "") { Showbo.Msg.alert(r.responseText); } else { Showbo.Msg.alert('抱歉，您的身份验证已过期！'); window.top.location.href = projectPath + "loginController/login.do"; } } }}); dataDictTable.datagrid('clearChecked'); } else { Showbo.Msg.alert('查询条件不能包含敏感字符!'); } }
