sturts1关于跨站脚本安全

Question

现阶段有个项目，是使用sturts1做的，经测试可能存在跨站脚本攻击的可能，但是项目已经接近尾声，怎么能从框架方面做出预防，避免框架大改动，比如统一让request中过滤值，有没有更好的方法。能详细就更好，大家都来讨论一下!

Answer 1

数据输出时使用 JSTL c:out 或者 Struts 中本身的标签过滤！

Answer 2

楼上的仁兄，别激动，首先对你的回复表示感谢，我说的是输入的时候过滤或者转换，输出的话用c：out这样肯定是没有问题的，这点小弟我也同样赞成，就是怕输入的东西非法（肯定是那种使用工具完成输入）而造成的异常呀！