top.ibase4j.core.filter

类 XssFilter

java.lang.Object

top.ibase4j.core.filter.XssFilter

所有已实现的接口:

javax.servlet.Filter

public class XssFilter
extends Object
implements javax.servlet.Filter

非法字符过滤器（防SQL注入，防XSS漏洞）

构造器概要

构造器

构造器和说明
XssFilter()

方法概要

限定符和类型	方法和说明
static boolean	checkSQLInject(String str, String url) 检查是否存在非法字符，防止SQL注入
void	destroy()
void	doFilter(javax.servlet.ServletRequest arg0, javax.servlet.ServletResponse arg1, javax.servlet.FilterChain arg2)
void	init(javax.servlet.FilterConfig filterconfig1)

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

XssFilter

public XssFilter()

方法详细资料

doFilter

public void doFilter(javax.servlet.ServletRequest arg0,
                     javax.servlet.ServletResponse arg1,
                     javax.servlet.FilterChain arg2)
              throws IOException,
                     javax.servlet.ServletException

指定者:

doFilter 在接口中 javax.servlet.Filter

抛出:

IOException

javax.servlet.ServletException

destroy

public void destroy()

指定者:

destroy 在接口中 javax.servlet.Filter

init

public void init(javax.servlet.FilterConfig filterconfig1)
          throws javax.servlet.ServletException

指定者:

init 在接口中 javax.servlet.Filter

抛出:

javax.servlet.ServletException

checkSQLInject

public static boolean checkSQLInject(String str,
                                     String url)

检查是否存在非法字符，防止SQL注入

参数:

str - 被检查的字符串

返回:

ture-字符串中存在非法字符，false-不存在非法字符