请稍等 ...
×

采纳答案成功!

向帮助你的同学说点啥吧!感谢那些助人为乐的人

请问为什么getHeaders()和getHeaderNames()方法没有转义呢?

请问老师,在写XssHttpServletRequestWrapper封装类的时候,为什么我们只对getHeader()函数进行过滤处理,但是没有对getHeaders()和getHeaderNames()方法进行相应的过滤操作呢?

正在回答 回答被采纳积分+3

1回答

神思者 2023-08-17 19:49:15

真正要保存到数据库里面的数据都是用请求体上传的,既然业务数据不在请求头里面,为什么要转义?

0 回复 有任何疑惑可以回复我~
问题已解决,确定采纳
还有疑问,暂不采纳
微信客服

购课补贴
联系客服咨询优惠详情

帮助反馈 APP下载

慕课网APP
您的移动学习伙伴

公众号

扫描二维码
关注慕课网微信公众号