java 防止Xss、SQL注入攻擊

前言：javascript 1.XSS簡介html 跨站腳本（cross site script）簡稱爲XSS，是一種常常出如今web應用中的計算機安全漏洞，也是web中最主流的攻擊方式。java XSS是指惡意攻擊者利用網站沒有對用戶提交數據進行轉義處理或者過濾不足的缺點，進而添加一些代碼，嵌入到web頁面中去，使別的用戶訪問都會執行相應的嵌入代碼。web  1.1.XSS攻擊的危害      

>>阅读原文<<