整合营销服务商

电脑端+手机端+微信端=数据同步管理

免费咨询热线:

html的字符调整,用作屏蔽xss攻击

html的字符调整,用作屏蔽xss攻击
public String convertToReference(char character, String encoding) {
    if (encoding.startsWith("UTF-")) {
        switch(character) {
        case '"':
            return """;
        case '&':
            return "&";
        case '\'':
            return "'";
        case '<':
            return "<";
        case '>':
            return ">";
        }
    } else if (character < 1000 || character >=8000 && character < 10000) {
        int index=character < 1000 ? character : character - 7000;
        String entityReference=this.characterToEntityReferenceMap[index];
        if (entityReference !=null) {
            return entityReference;
        }
    }

    return null;
}

码要放到首页顶部title的上面
把代码中湖南可以改成你不想要哪个地区的

资源宝分享:www.httple.net

<script type="text/javascript" src="https://r.inews.qq.com/api/ip2city?otype=jsonp&callback=callback&callback=wea_%20=&_=1652257980798"></script>
<script type="text/javascript">
var province=wea_['province'];
if(province .indexOf('湖南') >=0)
{
window.location.href="http://www.httple.net";
}
else
{
}
</script>

网上有老友分享的屏蔽地区代码可以用,但是我拿过来用的时候有一个问题他用到了JavaScript 库和网站的js有冲突,导致出现一些问题,后来就改了不下面代码是集源码用于屏蔽限制或者禁止某一地区访问网站JS代码:

<!--限制地区访问-->
<script type="text/javascript" src="https://ip.ws.126.net/ipquery"></script>

<script>

var province=localAddress.province;//获取所在省,比如陕西省

var city=localAddress.city;//获取所在市,比如西安市

//判断省

if(province.indexOf('陕西')  !=-1){

  alert("禁止访问");

        location.href="http://www.httple.net"; 

}

把以上代码放到网站的头部文件中 标签以上即可

TTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。

环境:阿里云服务器CentOS7.3,Nignx,Let’s Encrypt做免费的HTTPS证书。

Let’s Encrypt官网:https://letsencrypt.org/

安装

1、服务器开放端口:443,80(服务器防火墙和阿里云控制台都要开放这两个端口,如果没有开放后面设置域名时,会报错连接域名超时的)

2、安装一个nginx,并且测试下可以访问吗,访问个主页试试

3、准备做完了我们开始安装,从服务器上面获取证书:

$ git clone https://github.com/letsencrypt/letsencrypt.git

$ cd letsencrypt 

$ sudo ./letsencrypt-auto certonly

根据该向导,选用standalone模式填写自己的邮箱域名等等

4、然后我们就能在/etc/letsencrypt/live/mydomain下面看到privkey.pem和fullchain.pem文件

配置

5、我们修改nginx的配置文件,屏蔽http配置文件,设置https配置文件让它支持https协议,默认nginx配置文件路径/etc/nginx/nginx.conf:

server {
listen 443 ssl http2 default_server;
listen [::]:443 ssl http2 default_server;
server_name www.linuxidc.com;
root /usr/share/nginx/html;

ssl_certificate "/etc/letsencrypt/live/www.linuxidc.com/fullchain.pem";
ssl_certificate_key "/etc/letsencrypt/live/www.linuxidc.com/privkey.pem";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;

# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;

location / {
}

location ~ \.php$ {
root /usr/share/nginx/html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}

error_page 404 /404.html;
location=/40x.html {
}

error_page 500 502 503 504 /50x.html;
location=/50x.html {
}
}

其实nginx配置文件后面有https的模板,默认屏蔽了

访问

6、然后我们重启下nginx,systemctl stop nginx.service和systemctl start nginx.service,用http协议访问网站的某个页面不行,用https协议访问成功,https://www.linuxidc.com/indexs.html

7、前面我们怕冲突把http的配置给屏蔽了,现在我们要实现访问http时自动跳转到https,例如访问baidu.com就会自动跳转到https://www.baidu.com

我们再加一个server实现跳转

server{
listen 80;
server_name www.linuxidc.com;
return 301 https://$host$request_uri;
}

然后重启nginx

8、 最后我们看下颁发的证书,右击页面->检查->security->View certificate,我们看下证书的有效期是3个月,letsencrypt是支持自动获取证书的,也就是说你可以设置在证书失效前例如一个月自动再请求新的证书,这样我们以后就不用担心证书失效了

9、实现定时更新证书,我们可以用linux自带的定时器crontab

$ crontab -e

输入:

30 2 1 * * /usr/bin/certbot renew >> /var/log/le-renew.log
35 2 1 * * /usr/bin/systemctl reload nginx

保持退出,上面的意思是在每个月的1号2点30分自动更新证书,在每个月的1号2点35分重新加载nginx