遍历漏洞如何修复


遍历漏洞如何修复

文章插图

使用java对目录遍历漏洞进行修复,具体方法如下:private String fileNameValidate(String str) {String fileNameListStr ="../|./|/.."; //这里为请求体中不能携带的关键字if(null!=fileNameListStr && !"".equals(fileNameListStr)){str = str.toLowerCase();// 统一转为小写log.info("sqlFilte==>>路径遍历过滤规则:"+ fileNameListStr);String[] badStrs = fileNameListStr.split("\\|");for (int i = 0; i < badStrs.length; i++) {if (str.indexOf(badStrs[i]) >= 0) {return badStrs[i];}}【遍历漏洞如何修复】}return null;}

    推荐阅读