本文目录一览：
为什么输入带又XSS字符的参数就报404 错误
XSS注入的本质
就是: 某网页中根据用户的输入, 不期待地生成了可执行的js代码, 并且js得到了浏览器的执行. 意思是说, 发给浏览器的字符串中, 包含了一段非法的js代码, 而这段代码跟用户的输入有关.
常见的XSS注入防护, 可以通过简单的 htmlspecialchars(转义HTML特殊字符), strip_tags(清除HTML标签) 来解决, 但是, 还有一些隐蔽的XSS注入不能通过这两个方法来解决, 而且, 有时业务需要不允许清除HTML标签和特殊字符.
正则 不包含 指定的字符串src='/xxx' 关于XSS攻击
String src = "abcimg src='xxxx'";
Pattern scriptPattern = Pattern.compile("src[\r\n]*=[\r\n]*\\\'(?!/)(.*?)\\\'",Pattern.CASE_INSENSITIVE | Pattern.MULTILINE | Pattern.DOTALL);
String result = scriptPattern.matcher(src).replaceAll("");
System.out.println(result);
xss过滤后的字符串怎么set回去
下划线 一般命名的时候会加一个下划线表示命名有两部分 row_max 想表达的意思是 行最大
你写成 rowmax 也是一样的 但是分隔了之后就看的十分显然一些。
还有的不是用“_”下划线 而是用大小写 区分 都是一样的。
这些东西可以在变量的命名里找到。