RuoYi
2024-11-07 e4ccbc66010f7c26ea4b014fe6199b41dd9667af
ruoyi-common/src/main/java/com/ruoyi/common/filter/XssFilter.java
@@ -12,6 +12,7 @@
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import com.ruoyi.common.utils.StringUtils;
import com.ruoyi.common.enums.HttpMethod;
/**
 * 防止XSS攻击的过滤器
@@ -31,10 +32,10 @@
        String tempExcludes = filterConfig.getInitParameter("excludes");
        if (StringUtils.isNotEmpty(tempExcludes))
        {
            String[] url = tempExcludes.split(",");
            for (int i = 0; url != null && i < url.length; i++)
            String[] urls = tempExcludes.split(",");
            for (String url : urls)
            {
                excludes.add(url[i]);
                excludes.add(url);
            }
        }
    }
@@ -59,7 +60,7 @@
        String url = request.getServletPath();
        String method = request.getMethod();
        // GET DELETE 不过滤
        if (method == null || method.matches("GET") || method.matches("DELETE"))
        if (method == null || HttpMethod.GET.matches(method) || HttpMethod.DELETE.matches(method))
        {
            return true;
        }