Уязвимость XSS в java

Question

1. Как устранить проблему уязвимости ниже XSS?

   Как защитить мой сайт от уязвимости XSS?

Добавив javascript в URL-адрес веб-сайта, отображаются все значения cookie.

ниже подобный пример URL, который состоит из Java-скрипта:

https://www.example.com/> < сценарий> оповещения (document.cookie) </скрипт> & UserTarget = https://www.example.com/homepageredirect.jsp

Чтобы преодолеть это I добавил ниже Filer в obj.conf файл в веб-сервер 7.0:

---

Input fn="insert-filter" 

method="POST" 

filter="sed-request" 

sed="s/(<|%3c)/\\</gi" 

sed="s/(>|%3e)/\\>/gi" 

---

После внесения этих изменений в obj.conf все еще проблема не устранена. Пожалуйста, предложите что-нибудь.

Answer 1

Когда вы печатаете свой HTML-код, просто избегайте специальных символов на стороне клиента (или на стороне сервера, это зависит от того, что вы собираетесь его распечатать), тогда вам будет разрешено передавать любой вход без необходимости использования неудобное регулярное выражение или другой фильтр.

Пример: Предположим, у меня есть переменная, которая может принимать <script>alert(document.cookie)</script>, когда я печатаю, я бы сделал что-то вроде <div> <%= escapeHTML(dangerousVariable) %> </div>.

Answer 2

In this URL XSS Prevention Rules mention you can apply rules according to your requirement