java-常见问题-安全问题分析和解决方案

《java-常见问题-安全问题分析和解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2021/9/26InspurgroupJava技术分享政府信息化事业本部教育事业部段其朴2021/9/26Inspurgroup标题J2SE常见问题J2EE常见问题J2EE安全楼5开发常见问题2021/9/26Inspurgroup标题J2SE常见问题J2EE常见问题J2EE安全楼5开发常见问题Stringorg.apache.commons.lang.StringUtilsleftPad左侧补齐isEmpty判断是否为空Trim删除字符串开始和结尾的空白符Equals比较两个字符串null安全equalsIgnoreCase忽略大

2、小学比较两个字符串null安全2021/9/26InspurgroupCollectionUtilsorg.apache.commons.collections.CollectionUtilsisEmpty是否为空null安全isNotEmpty是否非空null安全unmodifiableCollection返回一个只读集合reverseArray反转数组2021/9/26InspurgroupIOUtilsorg.apache.commons.io.IOUtilscopy流reader等copyLarge拷贝内容较多closeQui

3、etly关闭流有null判断2021/9/26InspurgroupSimpleDateFormat2021/9/26InspurgroupX2021/9/26Inspurgroup标题J2SE常见问题J2EE常见问题J2EE安全楼5开发常见问题J2EE几个重要接口Servlet处理客户端的请求并将其结果发送到客户端Filter到达服务前拦截服务调用完拦截ServletContextListenerWeb容器启动或者停止时的监听HttpSessionListenerSession创建和销毁时监听Session维护客户端与服务端的状态2

4、021/9/26Inspurgroupget参数附加在url里只有httphead没有bodypost参数在httpbody里较安全HttpServlet2021/9/26InspurgroupServletContextListener2021/9/26Inspurgroup这里写系统启动时要做的事这里写系统关闭时要做的事HttpSessionhttp是无状态的协议，客户每次读取web页面时，服务器都打开新的会话，而且服务器也不会自动维护客户的上下文信息，那么要怎么才能实现会话跟踪呢？session就是一种保存上下文信息的机制，它是

5、针对每一个用户的，变量的值保存在服务器端，通过SessionID来区分不同的客户,session是以cookie或URL重写为基础的，默认使用cookie来实现，系统会创造一个名为JSESSIONID的输出返回给客户端Cookie保存。2021/9/26InspurgroupHttpSession2021/9/26InspurgroupcookieHttpSession2021/9/26Inspurgroup创建session找不到sessionHttpSession2021/9/26InspurgroupHttpSessionLis

6、tener2021/9/26Inspurgroup新建session时触发Session销毁时触发FilterFilter是servlet2.3中新增的功能，在servlet处理之前增加功能，在servlet处理之后增加功能。2021/9/26Inspurgroup可以传入自定义request可以传入自定义responseFilterChain2021/9/26Inspurgroup2021/9/26Inspurgroup自定义Request覆盖HttpServletRequest默认实现HttpServletRequest对象的参数

7、是不可改变的。也就是说只有getParameter，没有setParameter。但是如果需要改变parameter该怎么办呢？例如：希望在请求到达业务代码前将参数的空格去掉？自定义RequestRequest包装2021/9/26Inspurgroup自定义RequestFilter实现2021/9/26Inspurgroup2021/9/26Inspurgroup标题J2SE常见问题J2EE常见问题J2EE安全楼5开发常见问题J2EE安全XSS脚本注入盗链接CSRF跨站请求代码安全2021/9/26InspurgroupJ2EE安

8、全XSS脚本注入2021/9/26Inspurgroup注入原理：概括来讲就是用户的输入变成了可执行代码。和sql注入原理类似。XSS脚本注入2021/9/26InspurgroupXSS脚本注入2021/9/26Ins