java的框架（比如struts2）对于xss攻击、sql注入等黑客方式有防御么？

框架本身并不具有这些功能。

防止xss，sql等的攻击大部分需要程序员自己注意。

sql注入本身就是sql语句写法的漏洞导致。

xss攻击的防御还是需要对非法字符串进行判断过滤。

Java的字符串都有什么？字符串可以转换为任意数值吗？

Java为8种基本类型都提供了对 应的包装类:boolean对应Boolean、byte对应Byte、short对应Short、int对应Integer、long对 应Long、char对应Character、float对应Float、double对应Double,8个包装类都提供了一个 parseXxx(String str)静态 *** 用于将字符串转换成基本类型。

shell 处理字符串

sed -i -s 's/=/ /g' filename

key=`awk '{print $1}' filename`

value=`awk '{print $2}' filename`

有问题欢迎追问。

用JAVA做一个网站，现在要做防止XSS攻击，请问怎么防止这种攻击

过滤特定符号pre t="code" l="java" public static String guolv(String a) {

a = a.replaceAll("%22", "");

a = a.replaceAll("%27", "");

a = a.replaceAll("%3E", "");

a = a.replaceAll("%3e", "");

a = a.replaceAll("%3C", "");

a = a.replaceAll("%3c", "");

a = a.replaceAll("", "");

a = a.replaceAll("", "");

a = a.replaceAll("\"", "");

a = a.replaceAll("'", "");

a = a.replaceAll("\\+", "");

a = a.replaceAll("\\(", "");

a = a.replaceAll("\\)", "");

a = a.replaceAll(" and ", "");

a = a.replaceAll(" or ", "");

a = a.replaceAll(" 1=1 ", "");

return a;

java怎么解决跨站脚本xss

跨站漏洞是需要其他正常用户进入到漏洞页面，执行了攻击者构造的恶意 *** 代码偷取cookie，假如攻击者获得高权限用户的cookie就有机会以高权限用户的身份进入系统，然后再进一步入侵。

所以治本的 *** 就是对攻击者提交的数据进行过滤，不给其执行的机会。

java字符串解析 String ss="y:1" 通过Y来获得1

string[]

ss

表示ss是一个字符串数组；

string

ss[]表示ss是一个字符串，后面跟[]表示索引，例如ss[0]就表示字符串的之一个字符；

关于JAVA处理字符串

1 【软件开发】JAVA字符串处理函数列表一览

Java中的字符串也是一连串的字符。但是与许多其他的计算机语言将字符串作为字符数组处理不同，Java将字符串作为String类型对象来处理。将字符串作为内置的对象处理允许Java提供十分丰富的功能特性以方便处理字符串。下面是一些使用频率比较高的函数及其相关说明。

作者：淘果儿 2008-7-21 16:31 回复此发言

2 回复：【软件开发】JAVA字符串处理函数列表一览

substring()

它有两种形式，之一种是：String substring(int startIndex)

第二种是：String substring(int startIndex,int endIndex)

concat() 连接两个字符串

replace() 替换

它有两种形式，之一种形式用一个字符在调用字符串中所有出现某个字符的地方进行替换，形式如下：

String replace(char original,char replacement)

例如：String s=”Hello”.replace(’l',’w');

第二种形式是用一个字符序列替换另一个字符序列，形式如下：

String replace(CharSequence original,CharSequence replacement)

trim() 去掉起始和结尾的空格

valueOf() 转换为字符串

toLowerCase() 转换为小写

toUpperCase() 转换为大写

length() 取得字符串的长度

例：

char chars[]={’a',’b’.’c'};

String s=new String(chars);

int len=s.length();

charAt() 截取一个字符

例：

char ch;

ch=”abc”.charAt(1);

返回值为’b’

getChars() 截取多个字符

void getChars(int sourceStart,int sourceEnd,char target[],int targetStart)

sourceStart 指定了子串开始字符的下标

sourceEnd 指定了子串结束后的下一个字符的下标。因此，子串包含从sourceStart到sourceEnd-1的字符。

target 指定接收字符的数组

targetStart target中开始复制子串的下标值

例：

String s=”this is a demo of the getChars method.”;

char buf[]=new char[20];

s.getChars(10,14,buf,0);

作者：淘果儿 2008-7-21 16:31 回复此发言

3 回复：【软件开发】JAVA字符串处理函数列表一览

getBytes()

替代getChars()的一种 *** 是将字符存储在字节数组中，该 *** 即getBytes()

例：

String s = “Hello!你好！”;

byte[] bytes = s.getBytes();

toCharArray()

例：

String s = “Hello!你好！”;

char[] ss = s.toCharArray();

equals()和equalsIgnoreCase() 比较两个字符串

regionMatches() 用于比较一个字符串中特定区域与另一特定区域，它有一个重载的形式允许在比较中忽略大小写。

boolean regionMatches(int startIndex,String str2,int

str2StartIndex,int numChars)

boolean regionMatches(boolean ignoreCase,int startIndex,String

str2,int str2StartIndex,int numChars)

startsWith()和endsWith()

startsWith() *** 决定是否以特定字符串开始，endWith() *** 决定是否以特定字符串结束

equals()和==

equals() *** 比较字符串对象中的字符，==运算符比较两个对象是否引用同一实例。

例：String s1=”Hello”;

String s2=new String(s1);

s1.eauals(s2); //true

s1==s2;//false

compareTo()和compareToIgnoreCase() 比较字符串

indexOf()和lastIndexOf()

indexOf() 查找字符或者子串之一次出现的地方。

lastIndexOf() 查找字符或者子串是后一次出现的地方。

StringBuffer构造函数

StringBuffer定义了三个构造函数：

StringBuffer()

StringBuffer(int size)

StringBuffer(String str)

StringBuffer(CharSequence chars)

下面是StringBuffer相关的函数：

length()和capacity()

一个StringBuffer当前长度可通过length() *** 得到,而整个可分配空间通过capacity() *** 得到。

ensureCapacity() 设置缓冲区的大小

void ensureCapacity(int capacity)

setLength() 设置缓冲区的长度

void setLength(int len)

charAt()和setCharAt()

char charAt(int where)

void setCharAt(int where,char ch)

getChars()

void getChars(int sourceStart,int sourceEnd,char target[],int targetStart)

append() 可把任何类型数据的字符串表示连接到调用的StringBuffer对象的末尾。

例：int a=42;

StringBuffer *** =new StringBuffer(40);

String s= *** .append(”a=”).append(a).append(”!”).toString();

作者：淘果儿 2008-7-21 16:32 回复此发言

4 回复：【软件开发】JAVA字符串处理函数列表一览

insert() 插入字符串

StringBuffer insert(int index,String str)

StringBuffer insert(int index,char ch)

StringBuffer insert(int index,Object obj)

index指定将字符串插入到StringBuffer对象中的位置的下标。

reverse() 颠倒StringBuffer对象中的字符

StringBuffer reverse()

delete()和deleteCharAt() 删除字符

StringBuffer delete(int startIndex,int endIndex)

StringBuffer deleteCharAt(int loc)

replace() 替换

StringBuffer replace(int startIndex,int endIndex,String str)

substring() 截取子串

String substring(int startIndex)

String substring(int startIndex,int endIndex)

java 怎么取xss的request

alert('abc') 替换成alert('abc')这样的话显示出来也是alert('abc') 但是意义却不再是脚本而是字符串了。可以通过替换把这两个符号替换掉即可。