在SpringMVC中使用过滤器（Filter）过滤容易引发XSS的危险字符

原文地址：http://blog.51cto.com/983836259/1880278 一 简介 如题所示，如果不在服务端对用户的输入信息进行过滤，然后该参数又直接在前台页面中展示，毫无疑问将会容易引发XSS攻击（跨站脚本攻击），比如说这样： form表单中有这么一个字段： 1 < input  type = "text"  id = "author"  name = "author"  pla

>>阅读原文<<