悪文:[JAVA][J2EE]Filterを使ったクロスサイト・スクリプティング対策 - livedoor Blog（ブログ）
プロジェクトでクロスサイト・スクリプティング（XXS）対策が必要になったので、対策方法を考えた。 ■クロスサイト・スクリプティングの対策方法 クロスサイト・スクリプティング対策には、HTMLの特殊文字である「“<”、“>”、“&”」をすべてエスケープ処理してから表示するようにすればよい。どのように変換すればいいのかというと次のようにやる。 エスケープしなければならない特殊文字 : ”&” → & ”<” → < ”>” → > ”"” → " ”'” → ' ▼参考資料 @IT: クロスサイトスクリプティング対策の基本 http://www.atmarkit.co.jp/fsecurity/special/30xss/xss01.html http://www.atmarkit.co.jp/fsecurity/special/31xss/xss01.
サーブレット・フィルタの理解および使用方法
Oracle Containers for J2EE サーブレット開発者ガイド 10g リリース3（10.1.3） B28596-01 5 サーブレット・フィルタの理解および使用方法 サーブレット・コンテナが、クライアントにかわってサーブレット内のメソッドをコールすると、クライアントが送信したHTTPリクエストは、デフォルトで、サーブレットに直接渡されます。サーブレットが生成するレスポンスは、コンテナによる内容の修正なしに、デフォルトでクライアントに直接返されます。 これに対して、サーブレット・フィルタを使用して、Webアプリケーション・リクエストの前処理やサーバー・レスポンスの後処理を実行できます。フィルタについては、「前処理および後処理のためにフィルタを使用する場面」で簡単に説明しましたが、次の項で詳しく説明します。 フィルタ機能の概要 標準Filterインタフェース フィルタの実装お
とほほのJava入門 - とほほのWWW入門
ArrayList は配列を扱う一般的なクラスです。ArrayList<String> は String 型のデータを要素として持つ ArrayList であることを示しています。 import java.util.*; class Main { public static void main(String[] args) { ArrayList<String> list = new ArrayList<String>(); list.add("AAA"); list.add("BBB"); list.add("CCC"); for (String s : list) { System.out.println(s); } } } Java 7 以降では右辺の型を省略することができるようになりました。<> はダイヤモンド演算子と呼ばれます。 ArrayList<String> list =
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
syboos.jp