使用filter過濾xss攻擊

filter實現腳註入攻擊過濾源碼   http://winnie825.iteye.com/blog/1170833html 先說一下實現思路：java 1. 使用正則表達式的方式實現腳本過濾，這個方法準確率較高，可是可能根據不能的要求會變更；web 2. 爲了保證配置靈活（包括正則表達式靈活），使用xml配置文件的方式記錄配置信息，配置信息包含是否開啓校驗、是否記錄日誌、是否中斷請求、是否替換

>>阅读原文<<