如何防止html注入

html-css012

如何防止html注入,第1张

HTML防注入。

一般的html注入都是在字符串中加入了html标签，用下JAVA代码可以去掉这部分代码。

代码如下，自己封装成方法即可。

String msge = "asdasdasdasd <div id=\"f\">asdfsdf"

System.out.println(msge)

msge = msge.replace("&", "&")

msge = msge.replace("<", "<")

msge = msge.replace(" ", " ")

msge = msge.replace(">", ">")

msge = msge.replace("\"", """)

msge = msge.replace("'", "&qpos")

System.out.println(msge)

filter?

哪个地方看不懂？你在dofilter里面把request给拆开来看嘛，他发的内容全在request里面，看见自己不喜欢的字符就直接把请求转到警告页面。filter最方便啊，因为所有的request最初都要经过filter

你只能使用media query或js自动调整。

media query可以这样写：

这样就在屏幕小于700px宽时，字体变成16px，你也可以设为百分号或em

@media screen and (max-width: 700px) {

    h2 {

        font-size: 16px

    }

}