在Spring + Hibernate應用程序中防止XSS攻擊

Question

我有春季+冬眠的應用程序。

我在數據庫中存儲了很多字段值。 用戶可以在此字段中鍵入任何內容。

這些值可以在客戶端呈現。 因此可以執行該腳本。

有沒有辦法在一個地方處理這個問題，還是我應該分別處理每種情況？

Answer 1

看看https://stackoverflow.com/a/2148120/4204904基本上，您必須在web.xml中進行設置

<context-param>
    <param-name>defaultHtmlEscape</param-name>
    <param-value>true</param-value>
</context-param>