跨站攻击的解决方法

转至元数据起始

方法一:

对输入参数进行校验,<>等特殊字符不允许输入.

方法二:

对输入参数输出在页面前就使用以下标签进行转义特殊字符:

ATG 标签库:

?

<dsp:valueofparam="boldCode"valueishtml="true"/>

JSTL 标签库:

?

<c:outvalue="${boldCode}"escapeXml="false"/>;

Struts 标签库:

?

<s:propertyvalue="html"escape="false"/>

commons-lang:

?

StringEscapeUtils.escapeHtml("<script>aaaa</script>");

 

方法三:

在Nginx上加入以下代码:

?

set $block_common_exploits 0;

if ($query_string ~ "(<|<).*script.*(>|>)") {

 

   set$block_common_exploits1;

 

}

if ($query_string ~ "href=") {

 

   set$block_common_exploits1;

 

}

if ($block_common_exploits = 1) {

 

   return403;

 

}

 

方法四:

        在web容器中写个Filter.