getRequestURI() 和 getServletPath()区别

在 HttpServletRequest 中,getRequestURI() 和 getServletPath() 这两个方法都与请求的路径信息相关,但它们返回的内容存在一些区别

1. getRequestURI() 方法

  • 定义getRequestURI() 方法返回的是客户端请求的完整 URI(统一资源标识符)中,从协议和主机名之后到查询字符串之前的部分。它包含了上下文路径和 Servlet 路径,甚至可能包含额外的路径信息。
  • 示例:假设客户端的请求 URL 是 http://example.com/app/someServlet/pathInfo?param=value,其中 http://example.com 是协议和主机名,/app 是上下文路径,/someServlet 是 Servlet 路径,/pathInfo 是额外的路径信息,?param=value 是查询字符串。那么 getRequestURI() 方法将返回 /app/someServlet/pathInfo
  • 代码示例

收起

java

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@WebServlet("/test")
public class TestServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        String uri = request.getRequestURI();
        response.getWriter().println("Request URI: " + uri);
    }
}

2. getServletPath() 方法

  • 定义getServletPath() 方法返回的是请求中对应 Servlet 的路径部分,不包含上下文路径和额外的路径信息。它表示的是客户端请求的 URL 中用于映射到具体 Servlet 的那一部分。
  • 示例:对于请求 URL http://example.com/app/someServlet/pathInfo?param=valuegetServletPath() 方法将返回 /someServlet
  • 代码示例

收起

java

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@WebServlet("/test")
public class TestServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        String servletPath = request.getServletPath();
        response.getWriter().println("Servlet Path: " + servletPath);
    }
}

3. 区别总结

  • 包含内容
    • getRequestURI() 返回的路径包含上下文路径、Servlet 路径和可能存在的额外路径信息。
    • getServletPath() 只返回映射到具体 Servlet 的路径部分,不包含上下文路径和额外路径信息。
  • 用途
    • getRequestURI() 常用于获取完整的请求路径,例如在日志记录、权限验证等场景中,需要知道客户端请求的完整路径信息。
    • getServletPath() 主要用于确定请求具体映射到哪个 Servlet,在 Servlet 内部处理请求时,可能会根据 Servlet 路径来执行不同的业务逻辑。

4. 其他相关方法

  • getContextPath():返回请求的上下文路径,即应用程序部署的根路径,例如 /app
  • getPathInfo():返回请求中除上下文路径和 Servlet 路径之外的额外路径信息,例如 /pathInfo

/** * XSS过滤处理 * * @author ruoyi */ public class XssHttpServletRequestWrapper extends HttpServletRequestWrapper { /** * @param request */ public XssHttpServletRequestWrapper(HttpServletRequest request) { super(request); } @Override public String[] getParameterValues(String name) { String[] values = super.getParameterValues(name); if (values != null) { int length = values.length; String[] escapseValues = new String[length]; for (int i = 0; i < length; i++) { // 防xss攻击过滤前后空格 escapseValues[i] = EscapeUtil.clean(values[i]).trim(); } return escapseValues; } return super.getParameterValues(name); } // 安全处理路径方法 @Override public String getRequestURI() { String uri = super.getRequestURI(); return uri != null ? sanitizePath(uri) : null; } @Override public String getPathInfo() { String pathInfo = super.getPathInfo(); // 关键修复:正确处理 null 值 return pathInfo != null ? sanitizePath(pathInfo) : null; } @Override public String getServletPath() { String path = super.getServletPath(); return path != null ? sanitizePath(path) : null; } // 更安全的清理方法 private String sanitizePath(String path) { if (path == null || path.isEmpty()) { return path; } // 1. 移除基础危险字符 String cleaned = path.replaceAll("[<>\"']", ""); // 2. 移除JavaScript事件处理器 cleaned = cleaned.replaceAll("(?i)on\\w+\\s*=", ""); // 3. 移除危险函数调用 cleaned = cleaned.replaceAll("(?i)javascript\\s*:", ""); return cleaned; } }现在这样能避免问题吗
08-06
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值