国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

那就是利用Servlet的過濾器機制，編寫定制的XssFilter，將request請求代理，覆蓋getParameter和getHeader方法將參數名和參數值里的指定半角字符，強制替換成全角字符。使得在業(yè)務層的處理時不用擔心會有異常輸入內容。

XssFilter.java

[java] view plaincopy

1. package filter;  
2.   
3. import java.io.IOException;  
4.   
5. import javax.servlet.Filter;  
6. import javax.servlet.FilterChain;  
7. import javax.servlet.FilterConfig;  
8. import javax.servlet.ServletException;  
9. import javax.servlet.ServletRequest;  
10. import javax.servlet.ServletResponse;  
11. import javax.servlet.http.HttpServletRequest;  
12.   
13. public class XssFilter implements Filter {  
14.   
15. public void init(FilterConfig config) throws ServletException {  
16. }  
17.   
18. public void doFilter(ServletRequest request, ServletResponse response,  
19. FilterChain chain) throws IOException, ServletException   
20. {  
21. XssHttpServletRequestWrapper xssRequest = new XssHttpServletRequestWrapper(  
22. (HttpServletRequest) request);  
23. chain.doFilter(xssRequest, response);  
24. }  
25.   
26. public void destroy() {  
27. }  
28. }  

XssHttpServletRequestWrapper.java

[java] view plaincopy

1. package filter;  
2. import javax.servlet.http.HttpServletRequest;  
3. import javax.servlet.http.HttpServletRequestWrapper;  
4.   
5. public class XssHttpServletRequestWrapper extends HttpServletRequestWrapper {  
6. HttpServletRequest orgRequest = null;  
7.   
8. public XssHttpServletRequestWrapper(HttpServletRequest request) {  
9. super(request);  
10. orgRequest = request;  
11. }  
12.   
13. /** 
14. * 覆蓋getParameter方法，將參數名和參數值都做xss過濾。<br/> 
15. * 如果需要獲得原始的值，則通過super.getParameterValues(name)來獲取<br/> 
16. * getParameterNames,getParameterValues和getParameterMap也可能需要覆蓋 
17. */  
18. @Override  
19. public String getParameter(String name) {  
20. String value = super.getParameter(xssEncode(name));  
21. if (value != null) {  
22. value = xssEncode(value);  
23. }  
24. return value;  
25. }  
26.   
27. /** 
28. * 覆蓋getHeader方法，將參數名和參數值都做xss過濾。<br/> 
29. * 如果需要獲得原始的值，則通過super.getHeaders(name)來獲取<br/> 
30. * getHeaderNames 也可能需要覆蓋 
31. */  
32. @Override  
33. public String getHeader(String name) {  
34.   
35. String value = super.getHeader(xssEncode(name));  
36. if (value != null) {  
37. value = xssEncode(value);  
38. }  
39. return value;  
40. }  
41.   
42. /** 
43. * 將容易引起xss漏洞的半角字符直接替換成全角字符 
44. * 
45. * @param s 
46. * @return 
47. */  
48. private static String xssEncode(String s) {  
49. if (s == null || s.isEmpty()) {  
50. return s;  
51. }  
52. StringBuilder sb = new StringBuilder(s.length() + 16);  
53. for (int i = 0; i < s.length(); i++) {  
54. char c = s.charAt(i);  
55. switch (c) {  
56. case '>':  
57. sb.append('＞');//全角大于號  
58. break;  
59. case '<':  
60. sb.append('＜');//全角小于號  
61. break;  
62. case '\'':  
63. sb.append('‘');//全角單引號  
64. break;  
65. case '\"':  
66. sb.append('“');//全角雙引號  
67. break;  
68. case '&':  
69. sb.append('＆');//全角  
70. break;  
71. case '\\':  
72. sb.append('＼');//全角斜線  
73. break;  
74. case '#':  
75. sb.append('＃');//全角井號  
76. break;  
77. default:  
78. sb.append(c);  
79. break;  
80. }  
81. }  
82. return sb.toString();  
83. }  
84.   
85. /** 
86. * 獲取最原始的request 
87. * 
88. * @return 
89. */  
90. public HttpServletRequest getOrgRequest() {  
91. return orgRequest;  
92. }  
93. /** 
94. * 獲取最原始的request的靜態(tài)方法 
95. * 
96. * @return 
97. */  
98. public static HttpServletRequest getOrgRequest(HttpServletRequest req) {  
99. if(req instanceof XssHttpServletRequestWrapper){  
100. return ((XssHttpServletRequestWrapper)req).getOrgRequest();  
101. }  
102.   
103. return req;  
104. }  
105. }  

在web.xml中添加

[html] view plaincopy

1.  <filter>  
2. <filter-name>xssFilter</filter-name>  
3. <filter-class>filter.XssFilter</filter-class>  
4. </filter>  
5. <filter-mapping>  
6. <filter-name>xssFilter</filter-name>  
7. <url-pattern>/*</url-pattern>  
8. </filter-mapping>