溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

如何對Java項(xiàng)目進(jìn)行安全處理

發(fā)布時(shí)間：2020-12-05 15:42:36 來源：億速云 閱讀：138 作者：Leah 欄目：編程語言

本篇文章為大家展示了如何對Java項(xiàng)目進(jìn)行安全處理，內(nèi)容簡明扼要并且容易理解，絕對能使你眼前一亮，通過這篇文章的詳細(xì)介紹希望你能有所收獲。

一、URL中參數(shù)顯示問題，解決方案：

1、普通Get請求修改為Post請求

2、參數(shù)加密（js加密，Java解密）

二、Mybatis模糊查詢中，sql拼接問題，解決方案方案：

1、使用安全的符號(hào)和方法，xml中拼接示例：

<if test="stateList != null">
  state in 
  <foreach close=")" collection="stateList" index="index" item="sta" open="(" separator=",">
    #{stateList[${index}]}
  </foreach>
</if>
<if test="title != null and title != ''">
    and title like concat('%',#{title},'%') 
</if>

2、Java中轉(zhuǎn)義特殊字符，Java中字符處理示例：

param = param.replace("%", "\\%");
param = param.replace("_", "\\_");
param = param.replace(",", "\\,");
param = param.replace("'", "\\'");
param = param.replace("/", "//");
param = param.replace("\\", \\\\);

三、文件上傳安全問題

解決方案：判斷文件名、請求ContentType和文件頭內(nèi)容。

文件頭內(nèi)容判斷：

常見文件類型識(shí)別

常用文件的頭信息： 
JPEG (jpg)，文件頭：FFD8FFE1 
PNG (png)，文件頭：89504E47 
GIF (gif)，文件頭：47494638
TIFF (tif)，文件頭：49492A00 
Windows Bitmap (bmp)，文件頭：424D 
CAD (dwg)，文件頭：41433130
Adobe Photoshop (psd)，文件頭：38425053
Rich Text Format (rtf)，文件頭：7B5C727466 
XML (xml)，文件頭：3C3F786D6C 
HTML (html)，文件頭：68746D6C3E 
Email [thorough only] (eml)，文件頭：44656C69766572792D646174653A 
Outlook Express (dbx)，文件頭：CFAD12FEC5FD746F 
Outlook (pst)，文件頭：2142444E 
MS Word/Excel (xls.or.doc)，文件頭：D0CF11E0 
MS Access (mdb)，文件頭：5374616E64617264204A 
WordPerfect (wpd)，文件頭：FF575043 
Postscript (eps.or.ps)，文件頭：252150532D41646F6265 
Adobe Acrobat (pdf)，文件頭：255044462D312E 
Quicken (qdf)，文件頭：AC9EBD8F 
Windows Password (pwl)，文件頭：E3828596 
ZIP Archive (zip)，文件頭：504B0304 
RAR Archive (rar)，文件頭：52617221
Wave (wav)，文件頭：57415645
AVI (avi)，文件頭：41564920
Real Audio (ram)，文件頭：2E7261FD 
Real Media (rm)，文件頭：2E524D46 
MPEG (mpg)，文件頭：000001BA 
MPEG (mpg)，文件頭：000001B3 
Quicktime (mov)，文件頭：6D6F6F76 
Windows Media (asf)，文件頭：3026B2758E66CF11 
MIDI (mid)，文件頭：4D546864

java附件上傳時(shí)后臺(tái)驗(yàn)證上傳文件的合法性

public static Map<string, string=""> mFileTypes = new HashMap<string, string="">();
static {
    // imagesFFD8FFE1
    mFileTypes.put("FFD8FFE1", ".jpg");
    mFileTypes.put("FFD8FFE0", ".jpg");
    mFileTypes.put("89504E47", ".png");
    mFileTypes.put("47494638", ".gif");
    mFileTypes.put("49492A00", ".tif");
    mFileTypes.put("424D", ".bmp");
    // 辦公文檔類
    mFileTypes.put("D0CF11E0", ".doc"); // ppt、doc、xls
    mFileTypes.put("504B0304", ".docx"); // pptx、docx、xlsx
    /** 注意由于文本文檔錄入內(nèi)容過多，則讀取文件頭時(shí)較為多變-START **/
    mFileTypes.put("0D0A0D0A", ".txt"); // txt
    mFileTypes.put("0D0A2D2D", ".txt"); // txt
    mFileTypes.put("0D0AB4B4", ".txt"); // txt
    mFileTypes.put("B4B4BDA8", ".txt"); // 文件頭部為漢字
    mFileTypes.put("73646673", ".txt"); // txt,文件頭部為英文字母
    mFileTypes.put("32323232", ".txt"); // txt,文件頭部內(nèi)容為數(shù)字
    mFileTypes.put("0D0A09B4", ".txt"); // txt,文件頭部內(nèi)容為數(shù)字
    mFileTypes.put("3132330D", ".txt"); // txt,文件頭部內(nèi)容為數(shù)字
    /** 注意由于文本文檔錄入內(nèi)容過多，則讀取文件頭時(shí)較為多變-END **/
    mFileTypes.put("25504446", ".pdf");
    mFileTypes.put("255044462D312E", ".pdf");
    // 壓縮包
    mFileTypes.put("52617221", ".rar");
    mFileTypes.put("1F8B08", ".gz");
}
/**
    * 判斷上傳的文件是否合法
    * 
    * @param file
    *            文件
    * @param contentType
    *            是否指定類型
    * @param typeStr
    *            文件類型后綴名(.jpg,.png,.gif,.jpeg)
    * @return
    */
public Boolean checkFileIllegal(MultipartFile file, String fileName, String typeStr) {
    if (!file.isEmpty()) {
        if (StringUtils.isNotBlank(file.getContentType())) {
            String type = null;
            try {
                type = getFileType(file.getInputStream());
            } catch (IOException e) {
            logger.error("checkFileIllegal->getFileType->error:" + e.getMessage());
            return false;
        }
        if (null != type && -1 != typeStr.indexOf(type)) {
            int index = fileName.lastIndexOf(".");
            if (StringUtils.isNotBlank(fileName) && -1 != index) {
                String fileType = fileName.substring(index).toLowerCase();
                if (-1 != typeStr.indexOf(fileType)) {
                    return true;
                    }
                }
            }
        }
    }
    return false;
}
/**
 * 根據(jù)文件的輸入流獲取文件頭信息
 * @return 文件頭信息
 */
public static String getFileType(InputStream is) {
    byte[] b = new byte[4];
    if (is != null) {
        try {
            is.read(b, 0, b.length);
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
    return mFileTypes.get(getFileHeader(b));
}

上述內(nèi)容就是如何對Java項(xiàng)目進(jìn)行安全處理，你們學(xué)到知識(shí)或技能了嗎？如果還想學(xué)到更多技能或者豐富自己的知識(shí)儲(chǔ)備，歡迎關(guān)注億速云行業(yè)資訊頻道。

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手