ESAPI简介
ESAPI是一个免费、开源的Web应用程序安全控制组件，可以帮助编程人员开发低风险应用程序。
-
具有一个安全接口集；
-
对每一种安全控制有一种参考实现；
-
对每一种安全控制可以有你自己的实现方法。
很多著名的大公司开始将ESAPI作为自己保障Web应用程序安全的手段，包括美国运通公司，Apache基金会，世界银行等。
ESAPI对常见安全漏洞都提供对应的安全控制实现方法：
String safe = ESAPI.encoder().encodeForHTML( request.getParameter( “input” ) );
对用户输入“input”进行HTML编码，防止XSS。
使用ESAPI防止ORACLE数据库SQL注入的做法：
String sqlStr=“select name from tableA where id=”+
ESAPI.encoder().encodeForSQL(ORACLE_CODEC，validatedUserId)
+“and date_created”=’“
+ ESAPI.encoder()。encodeForSQL(ORACLE_CODEC，validatedStartDate)+”‘”;
myStmt = conn.createStatement(sqlStr);
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/205029.html原文链接：https://javaforall.net
