winxp下做网站,wordpress变成英文版,冲电气软件 网站建设,设计模式jsp 来防SQL注入#xff0c;防XSS等攻击的话#xff0c;首先要选择PreparedStatement来处理sql语句#xff01;同时java后台还需要对页面中接受到的参数进行字符替换#xff01;/*** 清除所有XSS攻击的字符串* 学来的#xff01;分享#xff01;*/public static String g…jsp 来防SQL注入防XSS等攻击的话首先要选择PreparedStatement来处理sql语句同时java后台还需要对页面中接受到的参数进行字符替换/*** 清除所有XSS攻击的字符串* 学来的分享*/public static String getSafeStringXSS(String s){if (s null || .equals(s)) {return s;}StringBuilder sb new StringBuilder(s.length() 16);for (int i 0; i s.length(); i) {char c s.charAt(i);switch (c) {case sb.append();break;case :sb.append();break;case :sb.append(′);// ´);break;case ′:sb.append(′);// ´);break;case :sb.append();break;case :sb.append();break;case :sb.append();break;case #:sb.append();break;case \:sb.append();break;case :sb.append();break;default:sb.append(c);break;}}return sb.toString();}
