2015 年 12月 1 日随笔档案 - 山高我为峰

2015年12月1日

摘要： import java.io.FileInputStream;import java.io.IOException;import java.util.HashMap;import java.util.Map.Entry;/** * @Description 根据的文件头来判断文件类型 * @auth... 阅读全文

posted @ 2015-12-01 17:39 山高我为峰阅读(7038) 评论(1) 推荐(0) 编辑

一. Spring框架防XXS跨站攻击

摘要：使用 Spring 框架进行 Java Web 开发，可以在 web.xml 文件中设置 HTML encode，在 JSP 文件页面元素 form 中确定实施。web.xml 加上： defaultHtmlEscape true在包含form的jsp页面中添加：直接在form中的元素中添... 阅读全文

posted @ 2015-12-01 15:59 山高我为峰阅读(956) 评论(0) 推荐(0) 编辑

xssProject在java web项目中应用

摘要：注：转载http://337027773.blog.163.com/blog/static/54376980201451133534157/1.项目引入xssProtect-0.1.jar、antlr-3.0.1.jar、antlr-runtime-3.0.1.jar包2.封装requestpubl... 阅读全文

posted @ 2015-12-01 15:51 山高我为峰阅读(2165) 评论(0) 推荐(0) 编辑