本文目录一览：
- 1、什么是xss攻击，如何预防
- 2、云锁支持防护fikker吗
- 3、Linux(CentOS)下是否有取代云锁的开源免费安全工具？
- 4、云锁服务器端好不好
- 5、Struct2+Spring 架构JavaWeb项目，出现xss跨站脚本攻击漏洞解决方案？？
什么是xss攻击，如何预防
xss攻击是webshell类中的一种，是跨站攻击，可以通过WAF应用防火墙防御，如果懂技术可以自己写，相关的程序规则进行拦截，返回错误请求信息，或者安装安全狗 云锁之类的，和百度云加速等都带有免费的WAF功能，也可以找智多互联，专业防御各种攻击，提供专业的防御方案
云锁支持防护fikker吗
支持。
而且云锁的防APT攻击还是很给力的，因为云锁采用web沙箱功能，能将web服务隔离在受限环境，所以能很好抵御APT等攻击。
云锁是基于操作系统内核加固技术的免费服务器安全管理软件，由国内信息安全厂商椒图科技自主研发，凝结操作系统内核加固领域数十年的经验积累，集合服务器安全、网站安全管理为一体，以操作系统内核加固技术为基础，同时开放网站安全防护、登录防护、流量防护、资源监控、系统优化、安全日志6大功能模块，有效抵御CC、SQL注入、XSS病毒、木马、webshell等黑客攻击，为广大服务器管理员打造高效、可靠、便捷的服务器安全管理方案。
Linux(CentOS)下是否有取代云锁的开源免费安全工具？
云锁是一个基于Windows和Linux系统的内核加固技术的免费服务器安全管理软件，由椒图科技自主研发;以操作系统内核加固技术为基础，同时开放网站安全防护、登录防护、流量防护、资源监控、系统优化、安全日志6大功能模块，有效抵御CC、SQL注入、XSS病毒、木马、webshell等黑客攻击，为广大服务器管理员打造高效、可靠、便捷的服务器安全管理方案。
这么全面复杂的业务，哪有开源免费的。。。比较难
云锁服务器端好不好
以我本人来说云锁做的很不错了，主要功能网站安全防护、登录防护、流量防护、资源监控、系统优化、安全日志6大功能模块
云锁是通过PC端远程管理服务器的免费服务器安全软件，集合服务器安全、网站安全管理为一体，以操作系统内核加固技术为基础，同时开放，有效抵御CC、SQL注入、XSS病毒、木马、webshell等黑客攻击，为广大服务器管理员打造高效、可靠、便捷的服务器安全管理方案。
Struct2+Spring 架构JavaWeb项目，出现xss跨站脚本攻击漏洞解决方案？？
没用到富文本的话可以用spring里的HtmlUtils.htmlEscape(string str)来对parameter转码。是用filter还是其他方式都可以