JGC*_*JGC 4 javascript java wicket
我有使用wicket框架的J2EE项目.我想知道如何防止在wicket中注入javascript?
Tim*_*Tim 6
虽然我没有想到你提出问题的方式应该得到它(没有细节,没有背景,没有示例问题陈述,暗示注射的可接受性等),我从优秀的Wicket行动中挖出了一些细节:
Wicket默认是安全的
你永远不必担心试图破解你的网络应用程序的痘痘14岁的年轻人.为此,他们必须劫持会话,然后猜测正确的页面标识符和版本号,这些都是相对于会话和相关的组件路径.你必须成为一个持久的黑客来解决这个问题.通过使用CryptedUrlWebRequestCodingStrategy加密请求,您可以使您的Wicket应用程序更加安全.
归档时间:
16 年,1 月 前
查看次数:
1189 次
最近记录:
15 年,3 月 前