java代码过滤xss 请求体示例

以下是一个Java代码示例，可以使用Jsoup库对HTTP请求体中的参数进行XSS过滤：

import org.jsoup.Jsoup;
import org.jsoup.safety.Whitelist;

public class XssUtils {
    public static String xssFilter(String input) {
        if (input == null || input.isEmpty()) {
            return input;
        }
        return Jsoup.clean(input, Whitelist.basic());
    }
}

然后，在处理HTTP请求的代码中，可以使用上述的xssFilter()方法对请求体中的参数进行XSS过滤。例如：

import javax.servlet.http.HttpServletRequest;

public class MyController {
    @PostMapping("/submit")
    public String handleSubmit(HttpServletRequest request) {
        String name = XssUtils.xssFilter(request.getParameter("name"));
        String message = XssUtils.xssFilter(request.getParameter("message"));
        // ...
        return "success";
    }
}

在上述示例代码中，我们使用了Jsoup的clean()方法对参数进行了基本的XSS过滤，防止了一些常见的攻击。但需要注意的是，XSS攻击是一种非常复杂的安全问题，单靠基本的过滤是不能完全保证安全的，还需要根据具体场景进行更加细致的安全策略设计。