cn.stylefeng.roses.kernel.security.xss

类 XssFilter

java.lang.Object

cn.stylefeng.roses.kernel.security.xss.XssFilter

所有已实现的接口:

javax.servlet.Filter

public class XssFilter
extends Object
implements javax.servlet.Filter

XSS过滤器，使用 XssHttpServletRequestWrapper 将 HttpServletRequest 对象进行包装

用于进行param传参方式的参数过滤掉危险标志

作者:

fengshuonan

字段概要

字段

限定符和类型	字段和说明
static String	FILTER_NAME

构造器概要

构造器

构造器和说明
XssFilter(XssProperties xssProperties)

方法概要

限定符和类型	方法和说明
void	doFilter(javax.servlet.ServletRequest request, javax.servlet.ServletResponse response, javax.servlet.FilterChain chain)

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

从接口继承的方法 javax.servlet.Filter

destroy, init

字段详细资料

FILTER_NAME

public static final String FILTER_NAME

另请参阅:

常量字段值

构造器详细资料

XssFilter

public XssFilter(XssProperties xssProperties)

方法详细资料

doFilter

public void doFilter(javax.servlet.ServletRequest request,
                     javax.servlet.ServletResponse response,
                     javax.servlet.FilterChain chain)
              throws IOException,
                     javax.servlet.ServletException

指定者:

doFilter 在接口中 javax.servlet.Filter

抛出:

IOException

javax.servlet.ServletException