+
首页
开源软件
问答
博客
翻译
资讯
Gitee
众包
活动
专区
源创会
高手问答
开源访谈
周刊
公司开源导航页
登录
注册
资讯
博客
软件
造物
智库
动弹
专区
活动
工具
培训
Gitee
新媒体
OSC 直播栏目
技术领航
OSC 公众号
硬核 + 嬉笑怒骂
OSC 微博
技术圈大 V 出没
OSC 视频号
AI 百科
OSC 今日头条
微头条显行业百态
LFOSSA 公众号
LF 开源软件学园
模力方舟公众号
大模型托管平台
Gitee 服务号
研发管理解决方案
登录
注册
新版
开源问答
技术问答
正文
form表单输入如何防止恶意代码,如js的恶意代码
chenghao
发布于 2014/02/28 12:06
阅读 1K+
收藏
0
答案
4
Spring
页面是jsp,后端是java+spring mvc。
如何防止恶意代码的提交,如js的恶意代码
收藏 (
0
)
分享
微博
QQ
微信
举报
加载中
最多投票
最新
1
一只小桃子
2014/02/28 12:26
防止恶意代码的提交 不让输特殊字符就行了撒,前后台都验证一下,免得人家写get请求。 输出到页面的时候转码就好了
评论 (
0
)
引用此答案
举报
0
酷酷的就
2014/02/28 12:25
令牌啊.
评论 (
0
)
引用此答案
举报
0
ensonlxlove
2014/02/28 13:03
这个可以搞个前端代码跟后端代码都能检测的,通过前端代码发送一个类似随机数的东西,在后端代码中进行检测,如果不匹配就不执行,这个我以前项目中遇到过
评论 (
0
)
引用此答案
举报
我要回答
chenghao
最近登录:2023/05/26 22:02
全部
che...的其他提问
ubuntu下tomcat安装apr后启动报SSL的错。
1 回答
4K+ 阅读
win7 下tomcat如何安装native
2 回答
1K+ 阅读
jetty服务器中el如何获取某个字段的长度
1 回答
555 阅读
使用CXF发布WebService后, 要把相关的接口和实现类打成jar给客户端调用吗?
4 回答
2K+ 阅读
jetty如何访问WEB-INF下面的index.jsp
5 回答
4K+ 阅读
热门资讯
1
我把「离职交接」做成了一个 Skill,还把它上架到了联想天禧AI技能广场
2
用金融 Skills 将专业能力沉淀为可复用工作流
3
用 iOSdev Skill,把 iOS 开发与上架经验变成可复用工作流
4
工信部提示 AI 编程工具 Claude Code 存在安全后门隐患
5
GPT-5.6 今日全量开放,AI 开发正在进入新阶段,与 Claude Fable 5、GLM-5.2 相比,它意味着什么
6
不吹不黑,DeepSeek 编程实测翻车:这些低级问题暴露真实水平
7
消息称腾讯拟接盘 Manus 成最大股东
8
不吹不黑,DeepSeek 编程实测翻车:这些低级问题暴露真实水平
9
DeepSeek 正在自研面向推理场景的 AI 芯片
10
Bun 宣布将核心代码从 Zig 重写为 Rust:AI 11 天完成机械移植,稳定性与性能显著提升
热门软件
UIzard
- 图形化Ajax开发工具
jQuery.form
- jQuery表单插件
JSP Layout
- JSP布局框架
SMPlayer
- 视频播放工具
Commons Daemon
IBM Rational Team Concert
MYCP
- C++ Web应用服务器中间件
Movable Type
- 博客平台
HSQLDB
- 嵌入式数据库
PowerDNS
- 开源DNS服务器
Plupload
- Web 文件上传模块
SWFUpload
- Flash 上传组件
FireCookie
- Firebug的Cookie增强
FlexPaper
- 在线文档显示组件
Apache Continuum
- 持续集成服务器
wz_tooltip
- JavaScript工具提示
Py4J
- Python和Java的互调接口
mod_security
- Apache安全模块
GPars
- Groovy的并行处理框架
GreenSQL
- 数据库防火墙
登录后可查看更多优质内容
使用微信快捷登录
顶部
这个可以搞个前端代码跟后端代码都能检测的,通过前端代码发送一个类似随机数的东西,在后端代码中进行检测,如果不匹配就不执行,这个我以前项目中遇到过