天天看点

防止网站浏览器攻击..

String requestURI = request.getQueryString(); if(requestURI!=null && !"".equalsIgnoreCase(requestURI)) { if(requestURI.indexOf("<")>0 || requestURI.indexOf(">")>0 || requestURI.indexOf("/"/"") >0 || requestURI.indexOf("'")>0) { response.getWriter().println("bad url"); response.getWriter().flush(); return; } }

继续阅读