JSP/Servlet Web应用程序中的XSS预防

Question

JSP/Servlet Web应用程序中的XSS预防

如何防止JSP/Servlet Web应用程序中的XSS攻击？

Answer 1

如何预防XSS已经被问了好几次。您将在StackOverflow中找到许多信息。还有，OWASP网站有一个XSS预防备忘单你应该通过。在图书馆里使用，OWASP的ESAPI库有爪哇味。你应该试试这个。除此之外，您使用的每个框架都有一些针对XSS的保护。再次，OWASP网站有关于最流行的框架的信息，所以我建议浏览他们的网站