URL中的XSS攻擊

Question

我有spring應用程序。我讀過關於XSS附加 我通過全球這裏的答案無效 How do I prevent people from doing XSS in Spring MVC?

（我把在web.xml中的context-param）

但我仍做能夠給予做到在URL XSS攻擊在URL

https://localhost/sam/pop/viewProfile?id=/%3E%3Cscript%3Ealert%28123%29%3C/script%3E

腳本如何解決這個問題？

Answer 1

我認爲你只需要使用模式來清除你的文章或獲取參數。這是最受歡迎的黑客技巧，因爲你應該記住你在服務器端做了什麼。 看看這個簡單的HTML模式（http://ideone.com/zJ8BGT）：

import java.util.*; 
import java.lang.*; 
import java.io.*; 

class Ideone 
{ 
    public static void main (String[] args) throws java.lang.Exception 
    { 
     String pattern = "</{0,1}\\s*(((\\w+\\s*)={0,1}(\"|'){0,1}((\\w+\\s*-*_*)*(:|;|\\)|\\()*/{0,2}(\\w*\\s*/{0,1}\\.{0,1}&*;*\\?*=*-*\\+*%*)(\"|'){0,1}))\\s*)*/{0,1}>"; 
     String str = "<script>alert(123)</script>"; 
     System.out.println(str.replaceAll(pattern, "")); 
    } 
}