Struts 2 - 與XSS相關的問題

2011-08-01 52 views 0 likes

我想逃避所有傳出的內容發送到瀏覽器。不幸的是，在這個階段添加標籤和修改jsp是不可能的。我有一個可以修改的攔截器。但是我不知道如何獲得結果，因爲它還沒有生成，當最後一個攔截器運行時。Struts 2 - 與XSS相關的問題

有沒有辦法把握髮回給瀏覽器的內容，以便我可以逃避內容。它不必是一個攔截器，我只想將這個'轉義'代碼運行在所有傳出的內容上。

如果修改您的JSP不是一個選項，那麼您可以在自定義參數攔截器中轉義傳入的String參數。我不確定在呈現JSP輸出後如何可靠地轉義字段。 –

有沒有簡單的出路。你必須努力逃避每一件內容。可能的重複http://stackoverflow.com/questions/3638619/prevent-xss-attacks-site-wide –

回答

有在strust2（2.3.1）的最新版本照顧幾個問題，我沒有太多的想法關於XSS具有看看下面的問題可能是，他們可以給我一些想法

2011-08-01 02:21:37

相關問題