如何正确使用Spring Boot XSS攻击过滤插件？

本文共计1306个文字，预计阅读时间需要6分钟。

XSS（跨站脚本攻击）是一种常见的Web安全问题，允许恶意代码被注入到网页中，并在用户浏览器上执行。这种攻击利用了网站对用户输入的不当处理，使得恶意脚本能够在多个用户之间传播。简而言之，XSS允许攻击者在网页上嵌入并执行恶意代码。

XSS 是什么

XSS（Cross Site Scripting）攻击全称跨站脚本攻击，为了不与 CSS(Cascading Style Sheets)名词混淆，故将跨站脚本攻击简称为 XSS，XSS 是一种常见 web 安全漏洞，它允许恶意代码植入到提供给其它用户使用的页面中。

xss 攻击流程

简单 xss 攻击示例若网站某个表单没做相关的处理，用户提交相关恶意代码，浏览器会执行相关的代码。

解决方案

XSS 过滤说明

• 对表单绑定的字符串类型进行 xss 处理。
• 对 json 字符串数据进行 xss 处理。
• 提供路由和控制器方法级别的放行规则。