XSS过滤器的配置解析

XSS过滤器的配置解析

http://pan.baidu.com/s/1eSgIwMI（百度云代码下载链接）

知识点拓展：在myeclipse或者eclipse中src或者WebRoot（myeclipse中）/WebContent（eclipse中）中的文件的路径是项目的根路径

1、src下（或者任意路径下）创建XSSFilter文件夹，里面创建五个类（详细代码去上边百度云链接地址中下载）

2、WebRoot下创建：xss_security_config.xml（详细代码去上边百度云链接地址中下载）

3、在web.xml中添加如下代码

<!-- 信息安全审核 --> 

   <filter> 

       <filter-name>XSSFiler</filter-name> 

       <filter-class> 

           com.horizon.XSSFilter.XSSSecurityFilter 

       </filter-class> 

       <init-param> 

           <param-name>securityconfig</param-name> 

           <param-value>config\xss\xss_security_config.xml</param-value> 

       </init-param> 

   </filter> 

   <!-- 拦截请求类型 --> 

   <filter-mapping> 

       <filter-name>XSSFiler</filter-name> 

       <url-pattern>*.jsp</url-pattern> 

   </filter-mapping> 

   <filter-mapping> 

       <filter-name>XSSFiler</filter-name> 

       <url-pattern>*.do</url-pattern> 

   </filter-mapping>

web.xml添加代码解析