如何使用OWASP (ESAPIWebApplicationFirewallFilter)？

Question

我使用'org.owasp.esapi.waf.ESAPIWebApplicationFirewallFilter‘来处理OWASP前10位漏洞。使用这种方法是正确的吗？以及如何配置waf.xml？

Answer 1

从文件中：

这是ESAPI Web应用程序防火墙(WAF)的主要类。它是一个标准的J2EE servlet过滤器，通过不同的方法调用配置文件的读取，并处理开发人员指定的规则的运行时处理和强制执行。理想情况下，过滤器应该配置为捕获web.xml中的所有请求(web.xml)。如果有一些URL段需要非常快且不需要任何保护，则可能会非常谨慎地修改模式。

若要使用筛选器，请在org.owasp.esapi.waf.ESAPIWebApplicationFirewallFilter中添加web.xml，并在project library.中添加jar文件

<filter>
    <filter-name>ESAPI-WAF</filter-name>
    <filter-class>org.owasp.esapi.waf.ESAPIWebApplicationFirewallFilter</filter-class>
</filter>