JAVA服务端防止XSS攻击

JAVA服务端防止XSS攻击 在网站登录页面用户名输入 1"><script>alert(10350)</script> 密码随便输然后点击登陆如下图 *需要注意的是：google浏览器好像弹不出来这个弹出框，IE是可以的* 1.web.xml中加入以下过滤器 <!-- web.xml中加入一下filter --> <filter> <filter-name>Xs

>>阅读原文<<