OutputStream.write()期间持续的XSS攻击

Question

我一直在研究持久化XSS攻击的安全问题，我能够使用fortify来分析这个问题。

向web浏览器发送未经验证的数据，这可能导致浏览器执行恶意代码.。

代码用Java编写。

void output(OutputStream out){
  out.write(byteData);  //byteData is a data member of the class of type byte[].
}

在上面的第(2)行，我收到了xss攻击的通知。那么，我如何验证它呢？

Answer 1

在将数据发送到OutputStream之前，必须对其进行验证。

void output(OutputStream out) {
    // Validate byteData code here
    out.write(byteData);
}

验证意味着检查代码是否遵守要为其设置的规则。例如，如果希望只发送数字，则可以确保byteData在发送数字之前只包含数字。