云主机云服务器
建站云服务器xss攻击如何修复
2023/5/26 576次建站云服务器xss攻击的修复方案：
1.对输入的数据进行HTML转义，使其不会识别为可执行脚本，例如：
String result = HtmlUtils.htmlEscape(source);
2.根据白名单的标签和属性对数据进行过滤，对可执行的脚本进行清除，例如：
<!-- https://mvnrepository.com/artifact/org.jsoup/jsoup -->
<dependency>
<groupId>org.jsoup</groupId>
<artifactId>jsoup</artifactId>
<version>1.13.1</version>
</dependency>
String result = Jsoup.clean(source, Whitelist.basic());
//默认的基础白名单配置
public static Whitelistbasic(){
return new Whitelist()
.addTags(
"a","b","blockquote","br","cite","code","dd","dL","dt","em",
"i","Li","oL","p","pre","q","small","span","strike","strong","sub"
"sup","U","uL")
.addAttributes(tag:"a", ...attributes:"href")
.addAttributes(tag:”bLockquote", ...attributes:"cite")
.addAttributes(tag:"q", ...attritoutes:"cite")
.addProtocols(tag:"a", attribute:"href", ...potocols:"ftp", "http", "https", "mailto")
.addProtocols(tag:"bLockquote", attribute:"cite", ...protocolo:"http", "https")
.addProtocols(tag:"cite",attribute:"cite", ...protocols:"http", "https")
.addEnforcedAttribute(tag:"a",attribute:"rel",value:"nofollow")
;
}
购买使用一诺网络建站云服务器，可以极大降低初创企业、中小企业以及个人开发者等用户群体的整体IT使用成本，无需亲自搭建基础设施、简化了运维和管理的日常工作量，使用户能够更专注于自身的业务发展和创新。
最新发布
相关文章
版权声明
- 声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们996811936@qq.com进行处理。
