使用filter过滤xss攻击

filter实现脚注入攻击过滤源码   http://winnie825.iteye.com/blog/1170833html 先说一下实现思路：java 1. 使用正则表达式的方式实现脚本过滤，这个方法准确率较高，可是可能根据不能的要求会变更；web 2. 为了保证配置灵活（包括正则表达式灵活），使用xml配置文件的方式记录配置信息，配置信息包含是否开启校验、是否记录日志、是否中断请求、是否替换

>>阅读原文<<