文件名称：使用Filter针对Xss攻击，sql注入，服务器访问白名单，以及csrf进行安全校验
文件大小：11KB
文件格式：ZIP
更新时间：2023-08-08 15:02:30
xss xss攻击 xss漏洞 xss防御 java
主要使用Filter针对Xss攻击，sql注入，服务器访问白名单，以及csrf进行安全校验 1，主要实现的是三大块功能：Xss攻击，sql注入，服务器白名单，以及csrf 2，此Filter为真实项目部署，在XssHttpServletRequestWrapper.java文件中的cleanSqlKeyWords方法为具体的Xss拦截逻辑，可根根据自己的需要进行完善 3，服务器白名单为单独的一个工具包，在文章最后给出 4，文章开发环境为JDK1.8,使用SpringBoot框架进行开发 5，文章会分享出整个Filter文件包，包含四个java文件： 5.1，public class CrosXssFilter implements Filter 5.2，public class CrosXssFilterConfig implements WebMvcConfigurer 5.3，public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter 5.4，public class XssHttpServletRequestWrapper extends HttpServletRequestWrapper 6，服务器白名单校验的java文件： 6.1，public class ServerWhiteListUtil 7，如果不要需要使用服务器白名单功能，那么，注释CrosXssFilter.java 文件的36-39行文件代码即可 原文链接：https://blog.csdn.net/zlxls/article/details/107432468
【文件预览】：
filter
----src()
--------main()