JAVA服務端防止XSS攻擊

JAVA服務端防止XSS攻擊 在網站登錄頁面用戶名輸入 1"><script>alert(10350)</script> 密碼隨便輸然後點擊登陸如下圖 *需要注意的是：google瀏覽器好像彈不出來這個彈出框，IE是可以的* 1.web.xml中加入以下過濾器 <!-- web.xml中加入一下filter --> <filter> <filter-name>Xs

>>阅读原文<<