网站 XSS 防范措施脚本

全栈程序员-站长 • 2021年5月9日下午8:00 • 未分类 • 阅读 125

网站 XSS 防范措施脚本

输入：

1. 文本框

function checkInput(){<br /> var searchinput = document.getElementById(“J_searchinput”).value;<br /> //alert(“searchinput=” + searchinput);<br /> var tmp = toTXT(searchinput);<br /> //alert(searchinput + “—-” + tmp);<br /> if (tmp != searchinput) return false;<br /> }</p> <p> function toTXT(str){<br /> var RexStr = //<|/>|/”|/’|/&/g<br /> str = str.replace(RexStr,<br /> function(MatchStr){<br /> switch(MatchStr){<br /> case “<“:<br /> return “& lt;”;<br /> break;<br /> case “>”:<br /> return “& gt;”;<br /> break;<br /> case “/””:<br /> return “& quot;”;<br /> break;<br /> case “‘”:<br /> return “& #39;”;<br /> break;<br /> case “&”:<br /> return “& amp;”;<br /> break;<br /> default :<br /> break;<br /> }<br /> }<br /> )<br /> return str;<br /> }

提交时的HTML 代码

<button type=”submit” class=”btn-confirmsearch” οnclick=”return checkInput();”></button>

输出：

2. 页面

velocity 的配置

    <tool>
        <key>esc</key>
        <scope>application</scope>
        <class>org.apache.velocity.tools.generic.EscapeTool</class>
    </tool>

使用

$esc.html($exception.getMessage())<br/> 方法

参考：http://velocity.apache.org/tools/devel/generic/EscapeTool.html#url()

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/100478.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

效率极低人群的七大习惯你占了几项？

效率极低人群的七大习惯你占了几项？

全栈程序员-站长
2021年8月6日
用opencv的dnn模块做yolov5目标检测[通俗易懂]

用opencv的dnn模块做yolov5目标检测[通俗易懂]最近在微信公众号里看到多篇讲解yolov5在openvino部署做目标检测文章，但是没看到过用opencv的dnn模块做yolov5目标检测的。于是，我就想着编写一套用opencv的dnn模块做yolov5目标检测的程序。在编写这套程序时，遇到的bug和解决办法，在这篇文章里讲述一下。在yolov5之前的yolov3和yolov4的官方代码都是基于darknet框架的实现的，因此opencv的dnn模块做目标检测时，读取的是.cfg和.weight文件，那时候编写程序很顺畅，没有遇到bug。但是yolo

全栈程序员-站长
2022年10月13日
UML概述及UML图详解[通俗易懂]

UML概述及UML图详解[通俗易懂]UML概述一、UML简介(一)UML(UnifiedModelingLanguage)为面向对象软件设计提供统一的、标准的、可视化的建模语言。适用于描述以用例为驱动，以体系结构为中心的软件设计的全过程。(二)UML的定义包括UML语义和UML表示法两个部分。 1.UML语义:UML对语义的描述使开发者能在语义上取得一致认识，消除了因人而异的表达方法所造成的影响； 2.UML表…

全栈程序员-站长
2022年10月22日
javah详解[通俗易懂]

javah详解[通俗易懂]java开发中如果使用到JNI,则难免需要使用javah来生成C++或C的头文件信息，下面就讲解javah的命令：第一种：直接cd到当前程序的target/class目录下（一定不能是子目录）（maven项目，如果是普通项目则到bin目录下）。然后使用：javahcom.yongcheng.liuyang.utils.TestJni，其中javah后面的是需要生成头文件类的全路径（包名+类名），当然生成的.h文件位于当前class的目录下。第二种：直接在运行中cmd到dos窗口，使用如下命令：j

全栈程序员-站长
2022年9月25日
cpu,核心数，线程抢占式分配理解，时间分片机制总结，进程和线程关系及区别，[通俗易懂]

cpu,核心数，线程抢占式分配理解，时间分片机制总结，进程和线程关系及区别，[通俗易懂]cpu,核心数，线程抢占式分配理解，时间分片机制总结，进程和线程关系及区别，

全栈程序员-站长
2022年4月23日
css当鼠标移至时变小手_css3鼠标放在图片上图片上移

css当鼠标移至时变小手_css3鼠标放在图片上图片上移pointer,hand：手形光标。text：I形光标。wait：等待光标。vertical-text：水平I形光标。no-drop：不可拖动光标。help：帮助光标。auto：标准光标。not-allowed：无效光标。

全栈程序员-站长
2022年10月25日

发表回复

关注全栈程序员社区公众号