去掉无用的注释

yangys

2024-04-07 a87afa1be0961724a05cdf14321f0d8fd55efb98

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
package com.qianwen.core.boot.request;
 
import java.io.BufferedReader;
import java.io.ByteArrayInputStream;
import java.io.IOException;
import java.io.InputStreamReader;
import java.util.LinkedHashMap;
import java.util.Map;
import javax.servlet.ReadListener;
import javax.servlet.ServletInputStream;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
import com.qianwen.core.tool.utils.StringUtil;
import com.qianwen.core.tool.utils.WebUtil;
 
public class XssHttpServletRequestWrapper extends HttpServletRequestWrapper {
    private final HttpServletRequest orgRequest;
    private byte[] body;
    private static final XssHtmlFilter HTML_FILTER = new XssHtmlFilter();
 
    public XssHttpServletRequestWrapper(HttpServletRequest request) {
        super(request);
        this.orgRequest = request;
    }
 
    public BufferedReader getReader() throws IOException {
        return new BufferedReader(new InputStreamReader(getInputStream()));
    }
 
    public ServletInputStream getInputStream() throws IOException {
        if (super.getHeader("Content-Type") == null) {
            return super.getInputStream();
        }
        if (super.getHeader("Content-Type").startsWith("multipart/form-data")) {
            return super.getInputStream();
        }
        if (this.body == null) {
            this.body = xssEncode(WebUtil.getRequestBody(super.getInputStream())).getBytes();
        }
        final ByteArrayInputStream byteArrayInputStream = new ByteArrayInputStream(this.body);
        return new ServletInputStream() { // from class: com.qianwen.core.boot.request.XssHttpServletRequestWrapper.1
            public int read() {
                return byteArrayInputStream.read();
            }
 
            public boolean isFinished() {
                return false;
            }
 
            public boolean isReady() {
                return false;
            }
 
            public void setReadListener(ReadListener readListener) {
            }
        };
    }
 
    public String getParameter(String name) {
        String value = super.getParameter(xssEncode(name));
        if (StringUtil.isNotBlank(value)) {
            value = xssEncode(value);
        }
        return value;
    }
 
    public String[] getParameterValues(String name) {
        String[] parameters = super.getParameterValues(name);
        if (parameters == null || parameters.length == 0) {
            return null;
        }
        for (int i = 0; i < parameters.length; i++) {
            parameters[i] = xssEncode(parameters[i]);
        }
        return parameters;
    }
 
    public Map<String, String[]> getParameterMap() {
        Map<String, String[]> map = new LinkedHashMap<>();
        Map<String, String[]> parameters = super.getParameterMap();
        for (String key : parameters.keySet()) {
            String[] values = parameters.get(key);
            for (int i = 0; i < values.length; i++) {
                values[i] = xssEncode(values[i]);
            }
            map.put(key, values);
        }
        return map;
    }
 
    public String getHeader(String name) {
        String value = super.getHeader(xssEncode(name));
        if (StringUtil.isNotBlank(value)) {
            value = xssEncode(value);
        }
        return value;
    }
 
    private String xssEncode(String input) {
        return HTML_FILTER.filter(input);
    }
 
    public HttpServletRequest getOrgRequest() {
        return this.orgRequest;
    }
 
    public static HttpServletRequest getOrgRequest(HttpServletRequest request) {
        if (request instanceof XssHttpServletRequestWrapper) {
            return ((XssHttpServletRequestWrapper) request).getOrgRequest();
        }
        return request;
    }
}