采纳答案成功!
向帮助你的同学说点啥吧!感谢那些助人为乐的人
请问老师,在写XssHttpServletRequestWrapper封装类的时候,为什么我们只对getHeader()函数进行过滤处理,但是没有对getHeaders()和getHeaderNames()方法进行相应的过滤操作呢?
真正要保存到数据库里面的数据都是用请求体上传的,既然业务数据不在请求头里面,为什么要转义?
登录后可查看更多问答,登录/注册
未来趋势型业务 + 前后端综合技术栈 + 惊艳的细节打磨
2.3k 19
2.1k 18
1.8k 14
816 13
1.5k 13
购课补贴联系客服咨询优惠详情
慕课网APP您的移动学习伙伴
扫描二维码关注慕课网微信公众号