com.relaxed.common.xss.servlet

类 XssRequestWrapper

java.lang.Object

javax.servlet.ServletRequestWrapper

javax.servlet.http.HttpServletRequestWrapper

com.relaxed.common.xss.servlet.XssRequestWrapper

所有已实现的接口:

javax.servlet.http.HttpServletRequest, javax.servlet.ServletRequest

public class XssRequestWrapper
extends javax.servlet.http.HttpServletRequestWrapper

XSS请求包装器 继承自HttpServletRequestWrapper，用于包装HTTP请求 对请求参数进行XSS过滤，包括参数、属性、头部等

从以下版本开始:

1.0

作者:

Yakir

字段概要

从接口继承的字段 javax.servlet.http.HttpServletRequest

BASIC_AUTH, CLIENT_CERT_AUTH, DIGEST_AUTH, FORM_AUTH

构造器概要

构造器

构造器和说明
XssRequestWrapper(javax.servlet.http.HttpServletRequest request) 构造函数

方法概要

限定符和类型	方法和说明
Object	getAttribute(String name) 获取指定名称的属性值，如果属性值是字符串则进行XSS过滤
String	getHeader(String name) 获取指定名称的请求头值，并进行XSS过滤
String	getParameter(String name) 获取指定名称的参数值，并进行XSS过滤
Map<String,String[]>	getParameterMap() 获取所有参数，并对参数值进行XSS过滤
String[]	getParameterValues(String name) 获取指定名称的参数值数组，并对值进行XSS过滤
String	getQueryString() 获取查询字符串，并进行XSS过滤

从类继承的方法 javax.servlet.http.HttpServletRequestWrapper

authenticate, changeSessionId, getAuthType, getContextPath, getCookies, getDateHeader, getHeaderNames, getHeaders, getHttpServletMapping, getIntHeader, getMethod, getPart, getParts, getPathInfo, getPathTranslated, getRemoteUser, getRequestedSessionId, getRequestURI, getRequestURL, getServletPath, getSession, getSession, getTrailerFields, getUserPrincipal, isRequestedSessionIdFromCookie, isRequestedSessionIdFromUrl, isRequestedSessionIdFromURL, isRequestedSessionIdValid, isTrailerFieldsReady, isUserInRole, login, logout, newPushBuilder, upgrade

从类继承的方法 javax.servlet.ServletRequestWrapper

getAsyncContext, getAttributeNames, getCharacterEncoding, getContentLength, getContentLengthLong, getContentType, getDispatcherType, getInputStream, getLocalAddr, getLocale, getLocales, getLocalName, getLocalPort, getParameterNames, getProtocol, getReader, getRealPath, getRemoteAddr, getRemoteHost, getRemotePort, getRequest, getRequestDispatcher, getScheme, getServerName, getServerPort, getServletContext, isAsyncStarted, isAsyncSupported, isSecure, isWrapperFor, isWrapperFor, removeAttribute, setAttribute, setCharacterEncoding, setRequest, startAsync, startAsync

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

从接口继承的方法 javax.servlet.ServletRequest

getAsyncContext, getAttributeNames, getCharacterEncoding, getContentLength, getContentLengthLong, getContentType, getDispatcherType, getInputStream, getLocalAddr, getLocale, getLocales, getLocalName, getLocalPort, getParameterNames, getProtocol, getReader, getRealPath, getRemoteAddr, getRemoteHost, getRemotePort, getRequestDispatcher, getScheme, getServerName, getServerPort, getServletContext, isAsyncStarted, isAsyncSupported, isSecure, removeAttribute, setAttribute, setCharacterEncoding, startAsync, startAsync

构造器详细资料

XssRequestWrapper

public XssRequestWrapper(javax.servlet.http.HttpServletRequest request)

构造函数

参数:

request - 原始HTTP请求

方法详细资料

getParameterMap

public Map<String,String[]> getParameterMap()

获取所有参数，并对参数值进行XSS过滤

指定者:

getParameterMap 在接口中 javax.servlet.ServletRequest

覆盖:

getParameterMap 在类中 javax.servlet.ServletRequestWrapper

返回:

过滤后的参数映射

getParameterValues

public String[] getParameterValues(String name)

获取指定名称的参数值数组，并对值进行XSS过滤

指定者:

getParameterValues 在接口中 javax.servlet.ServletRequest

覆盖:

getParameterValues 在类中 javax.servlet.ServletRequestWrapper

参数:

name - 参数名称

返回:

过滤后的参数值数组

getParameter

public String getParameter(String name)

获取指定名称的参数值，并进行XSS过滤

指定者:

getParameter 在接口中 javax.servlet.ServletRequest

覆盖:

getParameter 在类中 javax.servlet.ServletRequestWrapper

参数:

name - 参数名称

返回:

过滤后的参数值

getAttribute

public Object getAttribute(String name)

获取指定名称的属性值，如果属性值是字符串则进行XSS过滤

指定者:

getAttribute 在接口中 javax.servlet.ServletRequest

覆盖:

getAttribute 在类中 javax.servlet.ServletRequestWrapper

参数:

name - 属性名称

返回:

过滤后的属性值

getHeader

public String getHeader(String name)

获取指定名称的请求头值，并进行XSS过滤

指定者:

getHeader 在接口中 javax.servlet.http.HttpServletRequest

覆盖:

getHeader 在类中 javax.servlet.http.HttpServletRequestWrapper

参数:

name - 请求头名称

返回:

过滤后的请求头值

getQueryString

public String getQueryString()

获取查询字符串，并进行XSS过滤

指定者:

getQueryString 在接口中 javax.servlet.http.HttpServletRequest

覆盖:

getQueryString 在类中 javax.servlet.http.HttpServletRequestWrapper

返回:

过滤后的查询字符串