소스 검색

修改xss逻辑

tianboguang 3 년 전
부모
커밋
26a425377e
1개의 변경된 파일2개의 추가작업 그리고 1개의 파일을 삭제
  1. 2 1
      platform-common/src/main/java/com/platform/xss/XssHttpServletRequestWrapper.java

+ 2 - 1
platform-common/src/main/java/com/platform/xss/XssHttpServletRequestWrapper.java

@@ -35,7 +35,8 @@ public class XssHttpServletRequestWrapper extends HttpServletRequestWrapper {
     @Override
     public ServletInputStream getInputStream() throws IOException {
         //非json类型,直接返回
-        if (!super.getHeader(HttpHeaders.CONTENT_TYPE).equalsIgnoreCase(MediaType.APPLICATION_JSON_VALUE)) {
+        if (StringUtils.isBlank(super.getHeader(HttpHeaders.CONTENT_TYPE)) ||
+                !super.getHeader(HttpHeaders.CONTENT_TYPE).equalsIgnoreCase(MediaType.APPLICATION_JSON_VALUE)) {
             return super.getInputStream();
         }