log forging

标签：ace   string   add   方法   pre   static   bsp   i++   ring   

为了防止日志攻击，我们一般采用在打印日志的地方过滤，过滤方法如下：

public static String validLog(String log) {
    List<String> list = new ArrayList<>();
    list.add("%0d");
    list.add("\r");
    list.add("%0a");
    list.add("\n");
    String encode = Normalizer.normalize(log, Normalizer.Form.NFKC);
    for (int i = 0; i < list.size(); i++) {
        encode = encode.replace(list.get(i), "");
    }
    return encode;
}

log forging

标签：ace   string   add   方法   pre   static   bsp   i++   ring   

原文地址：https://www.cnblogs.com/lihongling/p/9407321.html