V2EX › wysnylc 的所有回复 › 第 98 页 / 共 110 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 94 95 96 97 98 99 100 101 102 103 ... 110

❮

❯

2017-07-04 18:23:51 +08:00

回复了 cuvii 创建的主题 › 问与答 › V 站应该找不到逻辑能力比我更差的人了吧。

硬了没想起来应该是血液往下不往上,可以试试倒立

2017-06-23 17:22:16 +08:00

回复了 wysnylc 创建的主题 › 问与答 › 继承 MappingJackson2HttpMessageConverter 后重写 read()实现 json 解密（改写）

@shiwuxiwen 两天没上,不要急
package com.meadin.funding.service.support;

import java.util.List;
import java.util.Map;

import javax.servlet.http.HttpServletRequest;

import org.springframework.beans.BeansException;
import org.springframework.beans.factory.config.BeanPostProcessor;
import org.springframework.util.MultiValueMap;
import org.springframework.web.servlet.handler.AbstractHandlerMapping;
import org.springframework.web.util.HtmlUtils;
import org.springframework.web.util.UrlPathHelper;

import com.meadin.funding.util.CollectionUtils;

/**
* 解决 @PathVariable 注解造成的 xss 攻击问题,注意:此类必需由 WebApplicationContext 初始化
*
* @author zhou
*
*/
public class XssHandlerMappingPostProcessor implements BeanPostProcessor{

@Override
public Object postProcessBeforeInitialization(Object bean, String beanName) throws BeansException{
return bean;
}

@Override
public Object postProcessAfterInitialization(Object bean, String beanName) throws BeansException{
if(bean instanceof AbstractHandlerMapping){
AbstractHandlerMapping ahm = (AbstractHandlerMapping) bean;
ahm.setUrlPathHelper(new XssUrlPathHelper());
}

return bean;
}

static class XssUrlPathHelper extends UrlPathHelper{

@Override
public Map<String, String> decodePathVariables(HttpServletRequest request, Map<String, String> vars){
Map<String, String> result = super.decodePathVariables(request, vars);
if(!CollectionUtils.isEmpty(result)){
for(String key : result.keySet()){
result.put(key, cleanXSS(result.get(key)));
}
}

return result;
}

@Override
public MultiValueMap<String, String> decodeMatrixVariables(HttpServletRequest request,
MultiValueMap<String, String> vars){
MultiValueMap<String, String> mvm = super.decodeMatrixVariables(request, vars);
if(!CollectionUtils.isEmpty(mvm)){
for(String key : mvm.keySet()){
List<String> value = mvm.get(key);
for(int i = 0; i < value.size(); i++){
value.set(i, cleanXSS(value.get(i)));
}
}
}

return mvm;
}

private String cleanXSS(String value){
return HtmlUtils.htmlEscape(value);
}

}

}
代码就是这样,应该没错

2017-06-20 23:46:10 +08:00

回复了 wysnylc 创建的主题 › 问与答 › 继承 MappingJackson2HttpMessageConverter 后重写 read()实现 json 解密（改写）

我已经实现好了,你要么

2017-06-12 10:09:29 +08:00

回复了 octobersnow 创建的主题 › 程序员 › 楼主目前大一，垃圾二本，😂现在已经学过 c cpp Java 和 Python 偶尔也会刷一下算法题。现在很迷茫

PHP 挺好的

2017-05-08 10:49:23 +08:00

回复了 flowfire 创建的主题 › 程序员 › 我现在遇到了一个比学历问题更加尴尬的问题

@SuperMild 皮球甩回去了,请 HR 解题

2017-05-05 10:28:34 +08:00

回复了 CruelMoon 创建的主题 › 职场话题 › 为什么我们应该写日报

建议写时报,连拉屎都写进去.