摘要：
简单介绍 XSS : 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执 阅读全文
摘要：
前言 文件上传是一个在开发中很常见的需求场景,通常出于安全考虑,我们会对上传的文件进行类型校验,其中常见的有后缀名校验,mime type校验 话不多说,直接上代码 1.首先定义允许上传的文件类型白名单 2.后缀名校验 3.mime type校验,因为需要获取文件的mimeType,我引入了第三方的 阅读全文
摘要：
前言 SpringBoot使用MultiPartFile接收来自表单的file文件,然后进行服务器的上传是一个项目最基本的需求,我以前的项目都是基于SpringMVC框架搭建的,所以在使用SpringBoot的时候进行MultiPartFile上传遇到了坑 遇到的问题 由于我需要对文件进行MIME 阅读全文