本文目录一览：
- 1、关于javaweb项目的乱码问题
- 2、如何解决繁琐的WEB前端的XSS问题
- 3、JAVAWEB存储文章到mysql编码问题
- 4、Struct2+Spring 架构JavaWeb项目，出现xss跨站脚本攻击漏洞解决方案？？
- 5、java web开发如何有效的防止xss攻击
关于javaweb项目的乱码问题
把你的乱码过滤器的filter配置在安全审核filter的前面 filter的执行顺序会按照web.xml里配置的顺序进行 如果先进行安全审核的filter, 安全审核的filter从request里获得了数据 那么之后在乱码过滤的filter里在设置正确的编码仍然是乱码
如何解决繁琐的WEB前端的XSS问题
后台做一层过滤，前台文本编辑器可以自己做一层标签过滤，不允许一些符号的输入就行了
xss攻击前端能做的有限
因为好多都是url转码来通过参数找漏洞，所以后台也要做一层过滤（例如nodejs的sql库就只允许单行sql，防止通过xss做注入）java之类的有现成多xss过滤器
剩下的就做ip黑名单吧，防止多次攻击
JAVAWEB存储文章到mysql编码问题
1 内容存储为txt效率不会比mysql高，因为mysql设计就是存储数据的。
2 大量的数据对效率影响肯定是比较大的，建议把需要检索的字段放在一张表里面，把文章内容存在另外一张表里面，这样第二张内容很大的表不会频繁的操作。建议生成html，然后这些html使用nginx等反向代理服务器存储，避免每次都要查询数据库。
3 限制字数，不要无限制满足用户的bt需求！
Struct2+Spring 架构JavaWeb项目，出现xss跨站脚本攻击漏洞解决方案？？
没用到富文本的话可以用spring里的HtmlUtils.htmlEscape(string str)来对parameter转码。是用filter还是其他方式都可以
java web开发如何有效的防止xss攻击
配置过滤器，再实现 ServletRequest 的包装类。
将所有的编程全角字符的解决方式。首先添加一个jar包：commons-lang-2.5.jar ，然后在后台调用函数。