文章/答案/技术大牛

发布

社区首页 >问答首页 >防止Spring+Hibernate应用中的xss攻击

问防止Spring+Hibernate应用中的xss攻击
EN

Stack Overflow用户

提问于 2015-08-17 11:05:34

回答 1查看 1.5K关注 0票数 1

我有spring + hibernate应用程序。

我有很多字段值存储在数据库中。在这个字段中，用户可以键入任何内容。

这些值可以在客户端呈现。因此，可以执行此脚本。

是否有办法在单一的位置处理这个问题，或者我应该分别处理每一种情况？

发布于 2015-10-26 00:37:02

看一看https://stackoverflow.com/a/2148120/4204904，基本上您必须在web.xml中设置

<context-param>
    <param-name>defaultHtmlEscape</param-name>
    <param-value>true</param-value>
</context-param>

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/32048783

复制

相似问题

问防止Spring+Hibernate应用中的xss攻击EN