SpringBoot防XSS攻击

XSS是啥就不多介绍了，主要介绍一下SpringBoot用最简单的方式进行防护

首先需要引入的依赖如下

    net.dreamlu
    mica-xss
    2.0.9-GA


    net.dreamlu
    mica-core
    2.1.0-GA

 然后在yml配置文件中进行配置(可以看下主要的配置)

mica:
  xss:
    enabled: true
    path-patterns: /**

如果有部分接口需要去除XSS的防护，则需要在类上面加上@XssCleanIgnore的注解就OK

可以来看下效果：

这是加了xxs防护之后，可以看到接口也成功了

再来看下数据库（可以看到content是空的） 

 再来看下放开XSS防护之后

 接口仍然是成功了，再来看下数据库

 这个结果一目了然