AbstractInterceptor实现xss防御

可以通过实现 AbstractInterceptor 类，来在 Struts2 中进行 XSS 防御。

具体实现步骤如下：

1. 创建一个类，继承 AbstractInterceptor 类，并重写 intercept() 方法。

public class XSSInterceptor extends AbstractInterceptor {

    @Override
    public String intercept(ActionInvocation invocation) throws Exception {
        // 进行 XSS 防御处理
        return invocation.invoke();
    }
}

2. 在 intercept() 方法中，对请求参数进行 XSS 防御处理。可以使用 Apache Commons Lang 库中的 StringEscapeUtils.escapeHtml4() 方法来进行 HTML 转义。

public class XSSInterceptor extends AbstractInterceptor {

    @Override
    public String intercept(ActionInvocation invocation) throws Exception {
        // 获取请求参数
        HttpServletRequest request = ServletActionContext.getRequest();
        Map<String, String[]> parameterMap = request.getParameterMap();
        
        // 对请求参数进行 XSS 防御处理
        for (Map.Entry<String, String[]> entry : parameterMap.entrySet()) {
            String[] values = entry.getValue();
            for (int i = 0; i < values.length; i++) {
                values[i] = StringEscapeUtils.escapeHtml4(values[i]);
            }
        }
        
        // 执行下一个拦截器或 Action
        return invocation.invoke();
    }
}

3. 在 struts.xml 配置文件中，将拦截器添加到需要进行 XSS 防御的 Action 中。

<action name="example" class="com.example.ExampleAction">
    <interceptor-ref name="xssInterceptor"/>
    <result>example.jsp</result>
</action>

<interceptors>
    <interceptor name="xssInterceptor" class="com.example.XSSInterceptor"/>
    <interceptor-stack name="defaultStack">
        <interceptor-ref name="xssInterceptor"/>
        <interceptor-ref name="defaultStack"/>
    </interceptor-stack>
</interceptors>

需要注意的是，拦截器的顺序很重要，XSSInterceptor 应该位于默认的拦截器栈之前，这样才能保证 XSS 防御处理在其他拦截器之前进行。