`
woshixushigang
  • 浏览: 582316 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类

spring mvc responseBody 会把特殊字符转义

 
阅读更多

框架用的spring 采用spring mvc 方式进行图片上传,并返回json数据。发现预览图片时候是可以的,但是js里面取到的data.photo路径里面的文件名被转义了。

我上传的文件名为:               42173919,3953927258&fm=52&gp=0.jpg

经过spring mvc 转之后 变为:42173919,3953927258&fm=52&gp=0.jpg

 

导致存储时候找不到源图片路径,所以压缩截图都会失败。报错:file not found....

 

因为基路经是一致的,所以我只需要取到文件名既可以,剩下的自己拼路径就ok的。

 

 

0
4
分享到:
评论

相关推荐

    彻底根治Spring @ResponseBody JavaScript HTML特殊字符

    在开发Web应用时,我们经常会遇到一个问题:当使用Spring MVC的`@ResponseBody`注解将后端处理结果直接转化为HTTP响应体时,如果这个结果中包含HTML特殊字符,如尖角号、引号、按位与符号等,浏览器可能会误解析,...

    XSS防攻击实现

    Spring MVC提供了`@ResponseBody`和`@ControllerAdvice`等注解,结合`HttpMessageConverter`可以实现响应数据的自动编码。 3. **使用HTTP头部**:设置`Content-Security-Policy`头部,限制浏览器只允许加载特定来源...

    java防止xss注入

    2. **字符转义**:对用户输入的数据进行转义处理,将可能导致脚本执行的特殊字符转换为安全的HTML实体。例如,将`转义为`<`,`>`转义为`>`。 3. **使用HTTP头部的Content-Security-Policy**:设置CSP策略,...

    java Spring整合Freemarker的详细步骤

    FreeMarker还提供了许多内置函数和变量,如`xml_escape`,用于转义XML特殊字符。 5. **视图解析器**:`FreeMarkerViewResolver`是Spring MVC中的视图解析器,负责根据Controller返回的逻辑视图名找到对应的FTL模板...

    Java Web XSS安全防御

    2. **输出编码**:在显示用户数据时,对特殊字符进行转义,防止它们被解析为HTML标签。例如,在Java Web应用中,可以使用`java.net.URLEncoder.encode()`或`org.apache.commons.lang3.StringEscapeUtils.escapeHtml4...

    json依赖包

    可以使用JSON-PHP或JSON-Safe字符编码来转义特殊字符,避免注入攻击。此外,还可以通过校验JSON数据的结构和内容,确保数据的正确性和安全性。 5. **性能优化**:对于大数据量的JSON处理,可以使用流式处理...

Global site tag (gtag.js) - Google Analytics