Spring MVC:如何保护CSRF和XSS的应用程序

Question

从CSRF和XSS保护Spring MVC应用程序的最佳方法是什么？

是否有本机Spring MVC支持？

Answer 1

在春天:

表格(全球):

<context-param>
<param-name>defaultHtmlEscape</param-name>
<param-value>true</param-value>
</context-param>

表格(本地):

<spring:htmlEscape defaultHtmlEscape="true" />