主题 : 请问怎么解决跨站XSS问题？
级别: 商业授权用户
UID: 95122
积分:85 加为好友
威望: 2 精华: 0
主题:11 回复:62
注册时间:2016-12-06
在线时长:0
1#   发表于:2017-07-29 14:51:53  IP:36.17.*.*
显示全部 只看该作者
你好，网站的前台在web.xml中加了XssFilter ，可以对输入内容进行转义，但是后台管理的 .do 请求不行，在web.xml中加了

 <filter-mapping>  
    <filter-name>XssFilter</filter-name> 
    <url-pattern>*.do</url-pattern> 
  </filter-mapping> 
   怎么不起作用啊？

使用道具
   顶端
级别: 版主
UID: 70293
积分:78391 加为好友
威望: 1 精华: 0
主题:7 回复:68397
注册时间:2014-12-03
在线时长:0
2#   发表于:2017-07-31 08:32:40  IP:106.243.*.*
显示全部 只看该作者
后台不能加，后台加了资源和模板功能就没用了
1
使用道具
   顶端
1 共1页