在SpringMVC中使用過濾器（Filter）過濾容易引發XSS的危險字符

2019獨角獸企業重金招聘Python工程師標準>>> 一 簡介 如題所示，如果不在服務端對用戶的輸入信息進行過濾，然後該參數又直接在前臺頁面中展示，毫無疑問將會容易引發XSS攻擊（跨站腳本攻擊），比如說這樣： form表單中有這麼一個字段： 1 <input type="text" id="author" name="author" placeholder="暱稱" /> 然後潛在攻擊者在該字段

>>阅读原文<<