多次讀取請求request里數據

如果請求是GET方法，可以直接通過getParameter(String param)方法讀取指定參數，可讀取多次； 而POST方法的參數是存儲在輸入流中，只能讀一次，不能多次讀取。 有時需要在f ...

防范XSS攻擊

原文鏈接：http://www.cnblogs.com/chenty/p/5136834.html 最近，有個項目突然接到總部的安全漏洞報告，查看后知道是XSS攻擊。 問題描述： 　　在頁面上 ...

preHandle 添加參數和重寫參數的問題，重寫HttpServletRequestWrapper和Filter

由於 preHandle 中HttpServletRequest 只有setAttribute而沒有setParameter 也沒有 add 方法 所以是沒辦法直接添加參數的。從網上查了很多資料，基 ...