一.写filter
新增 XssFilter 拦截用户提交的参数，进行相关的转义和黑名单排除，完成相关的业务逻辑。在整个过程中最核心的是通过包装用户的原始请求，创建新的 requestwrapper 保证请求流在后边的流程可以重复读。新增 XssFilter 拦截用户提交的参数，进行相关的
阅读背景：
后端防止xss攻击两种方法_Koikoi12的博客_如何避免xss攻击
来源：互联网
分享到：
