web安全問題解決方案

1. 防止網站被人嵌套 解決方法： 在該jsp文件的頂部加入java <% response.setHeader("X-Frame-Options","SAMEORIGIN"); %> 2. el表達式XSS攻擊 解決方法：web // 第一種解決方法,這種方法比較通用，對於特殊場景不適用 <c:out value="${page.name}" /> // 第二種解決方法，適用於特殊場景 <%@

>>阅读原文<<