使用编辑器上传代码到数据库，数据库中的代码有html代码，前台显示html乱码处理

网页出现乱码的解决办法

String content = teacher_mytask_detaillist.get(1)+"";//获取到数据库中的字段值，进行相应的替换
content = content.replaceAll("<", "<").replaceAll(">", ">");
content = content.replaceAll("(", "\$").replaceAll(")", "\$");
content = content.replaceAll("'", "'");
content = content.replaceAll(""", "\"");

把要显示的内容进行乱码替换

在对应项目的类文件下面添加白名单页面
添加方法
找到相应的过滤器xml文件，把需要过滤的文件添加进去。

下面内容是加了过滤器了 xss 跨站攻击的过滤器

[r00t@jspx006 classes]$ cat whatysecurity.xml
<?xml version="1.0" encoding="UTF-8"?>
<root>

<exclusion>
<url value="/exclusion/test.jsp" />
<url value="/exclusion/test1.jsp" />
</exclusion>
<filters>

<filter name="xss">

<item url="^/standard/blank_\w+.action" param="a,b" type="0" />
<item url="^/examples/upload_upload.action" param="note" type="1" />
<item url="^/training/manager/courseware/enter_courseware.jsp" type="0" />
<item url="^/courseware/normalhttp/normalhttp_set.jsp" type="0" />
<item url="^/courseware/normalhttp/normalhttp_setexe.jsp" type="0" />
新增添加项<item url="^/training/classmanager/classnotice_add.jsp" type="0" />
修改编辑项<item url="^/training/classmanager/classnotice_edit.jsp" type="0" />
</filter>
<filter name="upload">
<item url="/examples/upload_upload.action" param="file1" type="0" />
</filter>
<filter name="sql">

<item url="^/examples/upload_\w+.action" param="field1,field2" />

</filter>
</filters>
</root>

巴特西

使用编辑器上传代码到数据库，数据库中的代码有html代码，前台显示html乱码处理

最新文章

热门文章