| 类 | 说明 |
|---|---|
| AntiInjectInterceptor |
防注入拦截器
|
| AntiInjectRequestFilter |
将ServletRequest封装成 AntiInjectRequestWrapper, 解决请求参数防注入获取一次后Controller层就获取不到数据的问题
|
| AntiInjectRequestWrapper |
请求封装, 为了解决防注入拦截器处理后Controller层获取不到数据的问题
也对内容进行了xss处理, 如果有需要可以考虑加入配置参数对某些参数/接口不进行处理
|
| AntiInjectXssUtils |
Copyright © 2023. All rights reserved.