C D F G X

C

cn.stylefeng.roses.kernel.security.xss - 程序包 cn.stylefeng.roses.kernel.security.xss

cn.stylefeng.roses.kernel.security.xss.prop - 程序包 cn.stylefeng.roses.kernel.security.xss.prop

D

deserialize(JsonParser, DeserializationContext) - 类 中的方法cn.stylefeng.roses.kernel.security.xss.XssJacksonDeserializer

doFilter(ServletRequest, ServletResponse, FilterChain) - 类 中的方法cn.stylefeng.roses.kernel.security.xss.XssFilter

F

FILTER_NAME - 类 中的静态变量cn.stylefeng.roses.kernel.security.xss.XssFilter

G

getHeader(String) - 类 中的方法cn.stylefeng.roses.kernel.security.xss.XssHttpServletRequestWrapper

获取header的值

getParameter(String) - 类 中的方法cn.stylefeng.roses.kernel.security.xss.XssHttpServletRequestWrapper

获取单个param方式传参的属性的值

getParameterValues(String) - 类 中的方法cn.stylefeng.roses.kernel.security.xss.XssHttpServletRequestWrapper

获取所有param方式传参的属性的值

X

XssFilter - cn.stylefeng.roses.kernel.security.xss中的类

XSS过滤器，使用 XssHttpServletRequestWrapper 将 HttpServletRequest 对象进行包装 用于进行param传参方式的参数过滤掉危险标志

XssFilter(XssProperties) - 类 的构造器cn.stylefeng.roses.kernel.security.xss.XssFilter

XssHttpServletRequestWrapper - cn.stylefeng.roses.kernel.security.xss中的类

对原有HttpServletRequest包装，在执行获取参数等操作时候，进行xss过滤

XssHttpServletRequestWrapper(HttpServletRequest) - 类 的构造器cn.stylefeng.roses.kernel.security.xss.XssHttpServletRequestWrapper

XssJacksonDeserializer - cn.stylefeng.roses.kernel.security.xss中的类

针对于jackson反序列化时，xss危险字符串的过滤

XssJacksonDeserializer(XssProperties) - 类 的构造器cn.stylefeng.roses.kernel.security.xss.XssJacksonDeserializer

XssProperties - cn.stylefeng.roses.kernel.security.xss.prop中的类

Xss的相关配置

XssProperties() - 类 的构造器cn.stylefeng.roses.kernel.security.xss.prop.XssProperties

C D F G X