jsonxss的

jsonxss的（ashx json）

XSS过滤器 背景：过滤xss攻击，同时将过滤后的日志输出到指定文件。（指定文件输出请看上篇博文） 前景：利用filter进行xss攻击过滤，需要应对不同请求做不同的过滤处理，若是post请求的json格式数据，需要重写getinputstream方法(因为流读取一次后，下层controller无法再次进行读取。原理可自行百度) 因此需要重写两个wrapper（继承HttpServletRequestWrapper）（针对post的json请求以及其他格式的请求） 在filter中以contentType做类型...