regex - 可以使用 Esapi Java 编码器对 xml 文本数据进行编码吗？

Question

我可以使用 ESAPI java 编码器对 XML 文本数据进行编码吗？XML 文本数据是否有单独的编码器？如果我使用 ESAPI 编码器对 XML 文本数据进行编码，会有任何差异吗？

Answer 1

ESAPI 有一个 XML 编码器，请参阅此处的文档。

但是，如果您只需要编码/解码，并且您不需要 ESAPI 提供的所有功能，我建议您改用这个库，因为目前 ESAPI 已失去 OWASP 旗舰地位并且还没有积极开发现在一年多了。

但是，如果您希望能够检测多种编码攻击，没有比使用 esapi 和该ESAPI.encoder().canonicalize()方法更好的选择，或者可以使用的其他几十种验证方法之一。