360检测出漏洞，修复方案“将用户所提供的内容输入输出进行过滤”怎么操作？
这个你要么不管他，要么到他们论坛里求助，有些漏洞其实不算啥漏洞。
java怎么解决跨站脚本xss
跨站漏洞是需要其他正常用户进入到漏洞页面，执行了攻击者构造的恶意 *** 代码偷取cookie，假如攻击者获得高权限用户的cookie就有机会以高权限用户的身份进入系统，然后再进一步入侵。
所以治本的 *** 就是对攻击者提交的数据进行过滤，不给其执行的机会。
用JAVA做一个网站，现在要做防止XSS攻击，请问怎么防止这种攻击
过滤特定符号pre t="code" l="java" public static String guolv(String a) {
a = a.replaceAll("%22", "");
a = a.replaceAll("%27", "");
a = a.replaceAll("%3E", "");
a = a.replaceAll("%3e", "");
a = a.replaceAll("%3C", "");
a = a.replaceAll("%3c", "");
a = a.replaceAll("", "");
a = a.replaceAll("", "");
a = a.replaceAll("\"", "");
a = a.replaceAll("'", "");
a = a.replaceAll("\\+", "");
a = a.replaceAll("\\(", "");
a = a.replaceAll("\\)", "");
a = a.replaceAll(" and ", "");
a = a.replaceAll(" or ", "");
a = a.replaceAll(" 1=1 ", "");
return a;
}
java web开发如何有效的防止xss攻击
配置过滤器，再实现 ServletRequest 的包装类。
将所有的编程全角字符的解决方式。首先添加一个jar包：commons-lang-2.5.jar ，然后在后台调用函数。
我想当一名白帽子，靠找 xss之类的漏洞挣钱，请问必须很精通javascript之类的语言吗？
javascript 只是前端脚本语言
你想要去了解很多编程语言才能当白帽子
比如说 php asp.net java 等等...