如何使用 xss 过滤器后还原 html 输入
为了防止跨站脚本攻击，xss 过滤器会对非法字符进行转义，导致页面显示不正确。为了解决这个问题，我们有两种方法：
在页面上转义
在页面渲染的代码中使用 html 解码器，将转义后的字符还原为原始输入。
立即学习“前端免费学习笔记（深入）”；
java 代码中转义
使用 spring security 的 responsebodyadvice 切面，在返回响应之前对 json 内容进行 html 解码。这种方法需要在 java 代码中配置以下内容：
@Configuration
public class XssConverterConfiguration {
@Bean
public ResponseBodyAdvice converter() {
return new XssConverter();
}
}
public class XssConverter implements ResponseBodyAdvice {
@Override
public boolean supports(MethodParameter returnType, Class converterType) {
return true;
}
@Override
public Object beforeBodyWrite(Object body, MethodParameter returnType, MediaType selectedContentType,
Class selectedConverterType, ServerHttpRequest request, ServerHttpResponse response) {
if (body instanceof String) {
return HtmlUtils.htmlUnescape((String) body);
}
return body;
}
}以上就是如何使用 XSS 过滤器后还原 HTML 输入？的详细内容，更多请关注php中文网其它相关文章！
HTML怎么学习？HTML怎么入门？HTML在哪学？HTML怎么学才快？不用担心，这里为大家提供了HTML速学教程(入门课程)，有需要的小伙伴保存下载就能学习啦！
广告![ThinkPHP5快速开发企业站点[全程实录]](https://img.php.cn/upload/course/000/000/068/6253d918a3ce7278.png)
收藏
收藏
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
252
