java开发常见漏洞及处理说明.docxVIP

Java常见漏洞及处理说明 杨博 精品文档 精品文档 PAGE PAGE #欢迎下载 本文专门介绍针对java web程序常见高危安全漏洞(如：SQL 注入、XSS跨站脚本攻击、文件上传)的过滤和拦截处理，确保系 统能够安全的运行。 一.SQL注入(SQL Injection ) 经分析确认本系统对SQL注入做了相应的过滤处理，可以有效应对 SQL注入攻 击，确保系统安全。 详细说明： 攻击方式：所谓SQL注入式攻击，就是的输入域或页面请求的查询字符串，欺骗服务器执 行恶意的SQL命令。 防御方式：对用户输入或请求进行预验证处理，过滤掉可能造成恶意SQL的字符。 本系统属于政府部门门户网站，用户发布的是新闻动态，不会涉及到学术研 究SQL方面的东西，所以本系统采用过滤器的方式对用户输入或请求进行过滤处 理，如果输入或请求涉及恶意SQL方面的字符将一律过滤掉，这不会影响用户的 使用，同时确保了系统的安全。 系统配置文件web.xml初始化时同时初始化过滤器，过滤器起到全局作用，并 设置为针对所有请求。 。一防止吕低注入的过濾器一、 fllter-mappfilter-filteZnaineantiSqlInjection/filter-name fllter-mapp filter- filteZnaineantiSqlInjection/filter-name i.lt