请问为什么getHeaders()和getHeaderNames()方法没有转义呢？

来源：2-9 抵御即跨站脚本（XSS）攻击

慕尼黑5007245

2023-08-17

请问老师，在写XssHttpServletRequestWrapper封装类的时候，为什么我们只对getHeader()函数进行过滤处理，但是没有对getHeaders()和getHeaderNames()方法进行相应的过滤操作呢？

写回答

1回答

神思者

2023-08-17

真正要保存到数据库里面的数据都是用请求体上传的，既然业务数据不在请求头里面，为什么要转义？

SpringBoot 在线协同办公小程序开发全栈式项目实战

未来趋势型业务 + 前后端综合技术栈 + 惊艳的细节打磨

1798 学习 · 1915 问题

相似问题

回答 3

回答 3

回答 1

回答 3

回答 2