Java Web项目漏洞：检测到目标URL存在http host头攻击漏洞解决办法

背景 项目上线以后使用绿盟或Acunetix安全扫描工具扫描后发现了头攻击漏洞。截图以下：php 漏洞提示 检测工具在检测出漏洞后给予的提示为： 大意为不要使用request中的serverName，也就是说host header可能会在攻击时被篡改，依赖request的方法是不可靠的，形如JSP头部中的：java String path = request.getContextPath(); S

>>阅读原文<<