1、没用到富文本的话可以用spring里的HtmlUtils.htmlEscape(string str)来对parameter转码。
创新互联公司自2013年起，公司以网站设计、成都网站建设、系统开发、网络推广、文化传媒、企业宣传、平面广告设计等为主要业务，适用行业近百种。服务企业客户数千家，涉及国内多个省份客户。拥有多年网站建设开发经验。为企业提供专业的网站建设、创意设计、宣传推广等服务。 通过专业的设计、独特的风格，为不同客户提供各种风格的特色服务。
2、如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。
3、通常的解决方法是在数据库服务器前端部署入侵防御产品。XSS攻击具有变种多、隐蔽性强等特点，传统的特征匹配检测方式不能有效地进行防御，需要采用基于攻击手法的行为监测的入侵防御产品产品才能够精确地检测到XSS攻击。
4、容易被攻击、被攻击者掌握你家电脑的主动权。
5、前端安全 后端安全 XSS简介 跨站脚本（cross site script）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。
6、跨站漏洞是需要其他正常用户进入到漏洞页面，执行了攻击者构造的恶意JS代码偷取cookie，假如攻击者获得高权限用户的cookie就有机会以高权限用户的身份进入系统，然后再进一步入侵。
第一步：启动一个新的Spring Boot项目 利用启动.spring.io创建一个“网络”项目。在“依赖项”对话框中搜索并添加“web”依赖项，如屏幕截图所示。点击“生成”按钮，下载zip，然后将其解压缩到计算机上的文件夹中。
执行速度快。学习springboot还要学redis的原因是redis速度非常快，每秒可执行110000次的SET操作。Redis是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型的数据库，是提供多种语言的API。
简化配置：Spring Boot通过自动配置的方式，大大减少了我们在搭建项目时需要进行的配置。例如我们只需在pom.xml文件中添加相应的依赖，Spring Boot就会自动进行配置，我们可以快速搭建出一个可用的Web应用程序。
二者主要区别是：SpringBoot提供极其快速和简化的操作，让Spring开发者快速上手。SpringBoot提供了Spring运行的默认配置。
Spring Boot 可以轻松创建可以“直接运行”的独立的、生产级的基于 Spring 的应用程序。我们对 Spring 平台和第三方保持固执己见的看法，因此您可以轻松上手。大多数 Spring Boot 应用程序需要最少的时间 Spring 配置。
spring boot的自动配置 。自动配置是spring boot的一个特色，但是也是它启动慢的一个弊病。没办法，通常好用功能全的东西，总会在一些地方上有缺陷。上面说到无用的配置多，这里要说的就是spring boot它自己装配的东西太多。
通过正则表达式对页面的文本框输入的数据进行限制可以减少过滤检验存在的漏洞。
替换成 替换成 (双引号)替换成 (单引号)替换成 这样就可以避免客户端的危险输入了 形如alert(asdf)； 的评论就会被直接显示出来（如同你看到的baidu一样＝。
notice： 匹配包含notice的字符串。你可以看见如果你没有用我们提到的两个字符(最后一个例子)，就是说 模式(正则表达式) 可以出现在被检验字符串的任何地方，你没有把他锁定到两边。
