首页 > 移动平台 > 详细

RequestWrapper脚本替换

时间:2017-10-16 16:09:46      阅读:296      评论:0      收藏:0      [点我收藏+]

有时候我们做网站后台的时候需要把用户的输入内容进行处理,避免恶意脚本的攻击。

以下列出了替换类

 1 public String toHTML(String value) {
 2         if (value == null){
 3             value = "";
 4         }
 5         value = value.replaceAll("&", "&");
 6         value = value.replaceAll("<", "&lt;");
 7         value = value.replaceAll(">", "&gt;");
 8         value = value.replaceAll("\"", "&quot;");
 9         value = value.replaceAll("\n", "<br>");
10         return value;
11     }

 

RequestWrapper脚本替换

原文:http://www.cnblogs.com/cvcn/p/7677094.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!