thinkphp如何防止sql注入xss攻击( 三 ) _sql注入

}
/**
* 覆盖getHeader方法，将参数名和参数值都做xss过滤。
* 如果需要获得原始的值，则通过super.getHeaders(name)来获取
* getHeaderNames 也可能需要覆盖
*/
@Override
public String getHeader(String name) {
String value = https://www.isolves.com/it/cxkf/yy/php/2019-10-14/super.getHeader(name);
if (value =https://www.isolves.com/it/cxkf/yy/php/2019-10-14/= null) {
return null;
}
return cleanXSS(value);
}
private String cleanXSS(String valueP) {
// You'll need to remove the spaces from the html entities below
String value = https://www.isolves.com/it/cxkf/yy/php/2019-10-14/valueP.replaceAll("<", "<").replaceAll(">", ">");
value = https://www.isolves.com/it/cxkf/yy/php/2019-10-14/value.replaceAll("<", "& lt;").replaceAll(">", "& gt;");
value = https://www.isolves.com/it/cxkf/yy/php/2019-10-14/value.replaceAll("/(", "& #40;").replaceAll("/)", "& #41;");
value = https://www.isolves.com/it/cxkf/yy/php/2019-10-14/value.replaceAll("'", "& #39;");
value = https://www.isolves.com/it/cxkf/yy/php/2019-10-14/value.replaceAll("eval/((.*)/)", "");
value = value.replaceAll("[\"\'][\s]*JavaScript:(.*)[\"\']", """");
value = https://www.isolves.com/it/cxkf/yy/php/2019-10-14/value.replaceAll("script", "");
value = https://www.isolves.com/it/cxkf/yy/php/2019-10-14/cleanSqlKeyWords(value);
return value;
}
private String cleanSqlKeyWords(String value) {
String paramValue = https://www.isolves.com/it/cxkf/yy/php/2019-10-14/value;
for (String keyword : notAllowedKeyWords) {
if (paramValue.length() > keyword.length() + 4
&& (paramValue.contains(" "+keyword)||paramValue.contains(keyword+" ")||paramValue.
contains(" "+keyword+" "))) {
paramValue = https://www.isolves.com/it/cxkf/yy/php/2019-10-14/StringUtils.replace(paramValue, keyword, replacedString);
log.error(this.currentUrl + "已被过滤，因为参数中包含不允许sql的关键词(" + keyword
+ ")"+";参数："+value+";过滤后的参数："+paramValue);
}
}
return paramValue;
}
}
以上就是thinkphp如何防止sql注入xss攻击的详细内容，更多请关注其它相关文章！

thinkphp如何防止sql注入xss攻击( 三 )

推荐阅读

最新趣闻|不思进取的黄政民和自甘堕落的李政宰！

笔记本电脑桌面图标不见能怎么样解决

澎湃新闻|【社论】发展新个体经济，向改革要活力

如何自制书架？

『凌子看世界』与队伍产生矛盾，或将远走西甲，尤文的贝尔代纳斯基

还得等等，广汽丰田凌尚或明年中旬上市

20岁的女生可以通过哪些渠道来提升穿衣品味和，学会打扮自己

江西宁都小布岩茶是绿茶吗产地特点工艺介绍

如果心有颜色|巩俐穿吊带裙现身街头，素颜微胖却气质难挡，秀起恩爱也很甜

青岩梦罢|看到任嘉伦与自己妻子的合照，二人真的很配

个股期权如何交易(股市期权交易细则)

原呵呵 Swift5（2020）初步评测：轻奢电脑，适合旅行，宏基

6个最适合冬天旅行的目的地冬天适合去哪里旅游

心领悟|太穷了，12星座存不到钱的原因！，在十二星座中

#徐晓冬#昨晚！武僧一龙连线王洪祥，终于说出不愿和徐晓冬比赛的真正原因

Miss西里|赵露思扎丸子头简直清纯甜妹本人，怼脸拍也是胶原蛋白满满

台州是哪个省的城市哪个市,台州是哪个省的城市

共享电梯能装吗？超过300台企业会赔本儿

搜狐新闻每天揉腹三次，坚持一段时间后，3个惊喜变化或许在路上！

体育大学僧|为何会被交易到休城搭档姚明？有2个原因，麦迪在魔术正值巅峰期