Spring - MVC - 在重新显示给用户之前清理 URL

Question

在我的应用程序中，带有脚本标记的应用程序的 HTTP GET 请求 URL 正在重新显示，尽管它未通过授权。

示例：http://www.example.com/welcome<script>alert("hi")</script>

问题是通过修改现有的 GET URL 来清理直接输入地址栏的外部输入。 Spring 按原样重新显示提交的 URL。

虽然脚本没有在浏览器 (FF) 中执行，但在将其显示给用户之前，是否有办法去除这些值的 URL

参考：Spring MVC application filtering HTML in URL - Is this a security issue?

Answer 1

@Raghav..此链接可能对您有所帮助Spring - Rewrite one URL to another，它讨论了一个在 spring 之外的 url 重写库..但似乎可以使用 spring 轻松配置。