Lib zum Schutz vor SQL/Javascript-Injektion für Java/Jsp

Question

Kennen jemand eine gute Lib, wo ich die Zeichenfolgen ausführen können, bevor Sie eingefügt werden, die aus sql/Javascript-Code entfernen können? Um in JSP-Seiten ausgeführt werden.

Idealerweise wäre die Lib:

• Kostenlos
• Leichtgewicht
• Einfach zu bedienen

Vielen Dank im Voraus an die SO-Community, die Ihnen gerne antworten wird :)

Answer 1

Mit dem c:out-Tag wird XML standardmäßig umgangen. Dies kann für die Speicherung von Benutzereingaben praktisch sein, da der gebundene Wert immer noch die Benutzereingabe ist, der vom Browser generierte Quelltext aber escapte Einträge verwendet.

Answer 2

Um SQL-Injection zu verhindern, verwenden Sie PreparedStatement-Objekte. Wenn Sie eine Persistenzschicht verwenden, stellen Sie sicher, dass diese PreparedStatement-Objekte verwendet. Im Hinblick auf bösartiges HTML und JavaScript verwenden Sie . Dadurch werden XML-Zeichen standardmäßig umgangen. Sie können auch die JSTL-Funktion escapeXml verwenden, die in der fn tld.

Answer 3

Wenn Sie Ihre Anwendung vor Javascript-Injektion zu schützen, als Sie brauchen, um Instrument oder Hook-Methode, die Ihre Javascript als Argument nimmt, im Falle von Mongodb, eval() Methode kann Javascript auf Mongo-Server ausführen. Sie können untenstehenden Link folgen, um ssjs-Angriffe abzuschwächen. https://www.sciencedirect.com/science/article/pii/S1568494619305022