作者 Live
提交者 Gitee

IpUtils工具,清除Xss特殊字符,防止Xff注入攻击

@@ -40,7 +40,7 @@ public class IpUtils @@ -40,7 +40,7 @@ public class IpUtils
40 { 40 {
41 ip = request.getRemoteAddr(); 41 ip = request.getRemoteAddr();
42 } 42 }
43 - 43 + ip = EscapeUtil.clean(ip);//清除Xss特殊字符
44 return "0:0:0:0:0:0:0:1".equals(ip) ? "127.0.0.1" : ip; 44 return "0:0:0:0:0:0:0:1".equals(ip) ? "127.0.0.1" : ip;
45 } 45 }
46 46