目录介绍：

• 1、java web开发如何有效的防止xss攻击
• 2、如何解决繁琐的WEB前端的XSS问题
• 3、java中拦截器、过滤器、监听器都有什么区别？

java web开发如何有效的防止xss攻击

配置过滤器，再实现 ServletRequest 的包装类。

将所有的编程全角字符的解决方式。首先添加一个jar包：commons-lang-2.5.jar ，然后在后台调用函数。

如何解决繁琐的WEB前端的XSS问题

后台做一层过滤，前台文本编辑器可以自己做一层标签过滤，不允许一些符号的输入就行了

xss攻击前端能做的有限

因为好多都是url转码来通过参数找漏洞，所以后台也要做一层过滤（例如nodejs的sql库就只允许单行sql，防止通过xss做注入）java之类的有现成多xss过滤器

剩下的就做ip黑名单吧，防止多次攻击

java中拦截器、过滤器、监听器都有什么区别？

1、过滤器，是在java web中，你传入的request,response提前过滤掉一些信息，或者提前设置一些参数，然后再传入servlet或者struts2的。

2、action进行业务逻辑，比如过滤掉非法url（不是login.do的地址请求，如果用户没有登陆都过滤掉）,或者在传入servlet或者struts2的action前统一设置字符集，或者去除掉一些非法字符。

3、拦截器，是在面向切面编程的就是在你的service或者一个方法，前调用一个方法，或者在方法后调用一个方法比如动态代理就是拦截器的简单实现，在你调用方法前打印出字符串（或者做其它业务逻辑的操作），也可以在你调用方法后打印出字符串，甚至在你抛出异常的时候做业务逻辑的操作。

Java ：

Java是一门面向对象编程语言，不仅吸收了C++语言的各种优点，还摒弃了C++里难以理解的多继承、指针等概念，因此Java语言具有功能强大和简单易用两个特征。Java语言作为静态面向对象编程语言的代表，极好地实现了面向对象理论，允许程序员以优雅的思维方式进行复杂的编程。