jsp 来防SQL注入，防XSS等攻击的话，首先要选择PreparedStatement来处理sql语句！同时java后台还需要对页面中接受到的参数进行字符替换！
/**
* 清除所有XSS攻击的字符串
* 学来的！分享！
*/
public static String getSafeStringXSS(String s){
if (s == null || "".equals(s)) {
return s;
}
StringBuilder sb = new StringBuilder(s.length() + 16);
for (int i = 0; i < s.length(); i++) {
char c = s.charAt(i);
switch (c) {
case '
sb.append("<");
break;
case '>':
sb.append(">");
break;
case ''':
sb.append("′");// ´");
break;
case '′':
sb.append("′");// ´");
break;
case '"':
sb.append(""");
break;
case '＂':
sb.append(""");
break;
case '&':
sb.append("＆");
break;
case '#':
sb.append("＃");
break;
case '\':
sb.append('￥');
break;
case '=':
sb.append("=");
break;
default:
sb.append(c);
break;
}
}
return sb.toString();
}
