原理过程 Springboot中会使用FilterRegistrationBean来注册Filter，Filter是Servlet规范里面的，属于容器范围，Springboot中没有web.xml，那Springboot中，不用管Filter是如何交给Ser...SpringBoot整合XssFilter，Jsoup等实现请求参数的过滤，处理Xss攻击及sql注入.zip

技术框架：SpringBoot + tkmybatis 在线考试系统 简单系统通用Web后端框架，提供: 1.xss防护。 2.实现请求白名单功能。(加入Public于接口方法上) 3.根据token请求头解析用户基本信息存放header上，接口采用RequestHeader("userId")注解方式获取。 4.实现全局异常拦截，所有返回数据符合自定义返回格式。（业务层直接throw new BusinessException处理业务异常或程序异常）

XSS解决代码 SQL注入代码 注释掉拦截器可以模拟 XSS