Struts1.3.5でクロスサイトスクリプティング対策

投稿日: 投稿者: daipresents (Dai Fujihara)

クロスサイトスクリプティング対策について

Strutsのタグライブラリ

bean:writeなどのタグリブを使えば「＜」といった文字を「<」みたいに変換してくれる。

内部ではどうなっているのか？ 

調べてみると「ResponseUtils」ががんばってくれているらしい。このクラスは使えそうだなー。

ResponseUtils.filter(java.lang.String value) Javadoc