随着OWASP从一个旗舰项目中降低Java ESAPI以及围绕库的所有讨论和不确定性,我想看看有哪些替代方案可用.我目前使用ESAPI进行输入验证,HTML/JS/etc编码和CSRF.我环顾四周,找到了像OVal,Vlad和其他类似的图书馆,但没有找到一个包容性的库来处理之前的3个项目.如果可能的话,我也希望它可以在外部"配置"规则(如ESAPI).
您是否有任何建议来处理Java输入/ bean验证,HTML/JS编码和CSRF令牌利用？无论是开源还是商业.
java validation encoding owasp esapi
encoding ×1
esapi ×1
java ×1
owasp ×1
validation ×1