本文目录一览：
- 1、跨站脚本攻击（XSS）java Web 如何防护
- 2、Java里如何应用Json格式数据
- 3、xss攻击使用application/json请求有用么
- 4、java怎么读取json格式的数据
- 5、如何在jetty服务器层面解决XSS漏洞？
跨站脚本攻击（XSS）java Web 如何防护
百科中的
No.1
– 不要在允许位置插入不可信数据
No.2
– 在向HTML元素内容插入不可信数据前对HTML解码
No.3
– 在向HTML常见属性插入不可信数据前进行属性解码
No.4
– 在向HTML JavaScript Data Values插入不可信数据前，进行JavaScript解码
No.5
– 在向HTML 样式属性值插入不可信数居前，进行CSS解码
No.6
- 在向HTML URL属性插入不可信数据前，进行URL解码
Java里如何应用Json格式数据
json说白了就是一个封装了很多需要数据的字符串，使用起来比XML方便一些。
前台页面：现在在前端用jquery或直接用js都可以读取拆解服务器端传来的json，在struts里通过配置文件会自动把返回结果生成json，使用起来很方便的
后台程序：获取前台封装的json，可以直接转换成字符串在读取里边传过来的参数进行查询操作
总之，json还是很方便的，是现在很流行的数据传输载体
辛苦打字，望采纳
xss攻击使用application/json请求有用么
content-type application/json 请求 服务端怎么获取请求数据 在Android/java平台上实现POST一个json数据： JSONObject jsonObj = new JSONObject(); jsonObj.put("username", username); jsonObj.put("apikey", apikey); /
java怎么读取json格式的数据
java可以使用JSONObject和JSONArray来操作json对象和json数组，具体用法如下
1:java对象与json串转换：
java对象—json串：
JSONObject JSONStr = JSONObject.fromObject(object);
String str = JSONStr.toString();
json串—java对象：
JSONObject jsonObject = JSONObject.fromObject( jsonString );
Object pojo = JSONObject.toBean(jsonObject,pojoCalss);
2:java数组对象与json串转换：
java数组—json串：
JSONArray arrayStr = JSONArray.fromObject(List?);
String str = arrayStr.toString();
json串—java数组：
JSONArray array = JSONArray.fromObject(str);
List? list = JSONArray.toList(array, ?.class);
如何在jetty服务器层面解决XSS漏洞？
一，给cookie的属性设置为httponly
这样能够避免js读取Cookie信息（设置后有助于缓解XSS，但是XSS除了劫持Cookie之外，还可以模拟用户的身份进行操作）
二，进行输入检查
如果仅仅在客户端通过JS来做输入校验，有可能会被攻击者绕过，WEB开发中的普遍做法是同时在客户端和服务端做校验。这种输入检查的方式也称之为XSS Filter。
三，输出检查
一般说来，除了富文本输出之外，在变量输出到HTML页面时，可以使用编码或者转义的方式来防御XSS攻击。
四，防御DOM BasedXSS
前面提到的集中方法，对于这种类型不太适用，需要特别对待，那如何才能防御呢？
首先是$var输出到script是，应该执行一次javasriptEncode，其次在doument.write输出到HTML页面时，如果是输出到事件或者脚本，可以再做一次javaScriptEncode，如果是输出到HTML内容或者属性，则可以做一次HtmlEncode。
上面提到的这些防御方法都属于安全生产的环节，也就是说实在开发同学写代码的时候要特别注意，这种是否做的规范，可以通过工具扫描代码的方式来实现，也就是白盒测试，如果代码没有做输入或者输出检查，则发报告提示开发来进行修改。但是有些场景白盒没法覆盖到，例如输出jsonp类型的接口，对于callback参数的原味输出，白盒有时候就扫不出来，这时候，可以通过黑盒测试工具，模拟入参的各种情况，也就是穷举，来构造，如果发生了XSS请求，则发出报告即可。