在控制器使用解码为什么会引起安全性问题?

URLDecoder.decode这句话为什么会被安全测试工具测到了造成了注入攻击?

阅读 2.2k
1 个回答

应该不是这句话本身造成的注入攻击,应该是你把URL进行解码以后出来的结果包含了可注入参数之类的,具体的建议贴一些代码和调试的日志出来

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题