代码拉取完成,页面将自动刷新
生来就有的,可更新 EncodeUtils.xssFilter 方法完善规则。
XssHttpServletRequestWrap我找到了这个 确实是有 但是Controller层入参前添加了@RequestBody注解就拦截不了了是怎么回事呢?(我们采用前后端分离开发的,前端开发完成后再将静态资源打包整合在一起)
尝试将这个类加入到你的项目里
@ControllerAdvice
public class CustomInitBinderController {
@InitBinder
protected void initBinder(WebDataBinder binder, HttpServletRequest request) {
binder.registerCustomEditor(String.class, new PropertyEditorSupport() {
@Override
public void setAsText(String text) {
setValue(EncodeUtils.xssFilter(text));
}
});
}
}
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
登录 后才可以发表评论