Преглед на файлове

IpUtils工具,清除Xss特殊字符,防止Xff注入攻击

Live преди 4 години
родител
ревизия
19b8688759
променени са 1 файла, в които са добавени 1 реда и са изтрити 1 реда
  1. 1 1
      ruoyi/src/main/java/com/ruoyi/common/utils/ip/IpUtils.java

+ 1 - 1
ruoyi/src/main/java/com/ruoyi/common/utils/ip/IpUtils.java

@@ -40,7 +40,7 @@ public class IpUtils
         {
             ip = request.getRemoteAddr();
         }
-
+        ip = EscapeUtil.clean(ip);//清除Xss特殊字符
         return "0:0:0:0:0:0:0:1".equals(ip) ? "127.0.0.1" : ip;
     }