有沒有 ESAPI 的替代品

Question

我們將我們的日志功能拆分為一個單獨的日志庫，它將用作所有 web 應用程序的日志 jar。 目前我們正在使用 ESAPI 2.1 來防止日志偽造，我們還將日志框架升級到 log4j 2 以支持異步日志。

從這篇文章https://security.stackexchange.com/questions/170523/is-owasp-esapi-still-the-recommended-way-to-secure-jsp-pages ，我知道 ESAPI 似乎已經過時並且不再使用，有沒有更好的選擇來創建一個安全的日志庫？

Answer 1

你說死了？ 真的嗎？

無論如何，如果您只想要我們的日志記錄功能，只需git clone https://github.com/ESAPI/esapi-java-legacy並復制您喜歡的代碼，同時尊重我們的 FreeBSD 許可證。

此外，如果您擔心它的日志注入，也可以就日志格式消息達成協議，該消息始終將用戶輸入包含在您控制的符號中。 更容易發現惡作劇。