参考上面的博客的做法:自定义一个过滤器XssFilter,拦截所有路径。在doFilter中使用HttpServletRequestWrapper来包装一下HttpServletRequest(进行XSS清洗达到防御XSS攻击),最后交给filterChain往下执行。嗯,就这么大概了,网友真强大~
作者:Howinfun链接:https://www.jianshu.com/p/1c114f4bc8b0来源:简书
posted on 2020-04-12 18:26 缘在此季 阅读(556) 评论(0) 编辑 收藏 举报