编辑“︁Kotlin Web安全”︁（章节）

== 常见Web安全威胁及防范措施 ==

=== 1. 跨站脚本攻击（XSS） ===
XSS攻击是指攻击者通过注入恶意脚本到Web页面中，从而在用户浏览器中执行这些脚本。防范XSS的主要方法是对用户输入进行转义或过滤。

==== 代码示例 ====
以下是一个使用Ktor框架防范XSS的示例：
<syntaxhighlight lang="kotlin">
import io.ktor.server.application.*
import io.ktor.server.response.*
import io.ktor.server.routing.*
import io.ktor.server.engine.embeddedServer
import io.ktor.server.netty.Netty
import org.apache.commons.text.StringEscapeUtils

fun main() {
    embeddedServer(Netty, port = 8080) {
        routing {
            get("/") {
                val userInput = call.request.queryParameters["input"] ?: ""
                // 使用Apache Commons Text转义HTML
                val safeOutput = StringEscapeUtils.escapeHtml4(userInput)
                call.respondText("安全输出: $safeOutput")
            }
        }
    }.start(wait = true)
}
</syntaxhighlight>
==== 输入与输出 ====
* 输入：`http://localhost:8080/?input=<script>alert('XSS')</script>`
* 输出：`安全输出: &lt;script&gt;alert(&#39;XSS&#39;)&lt;/script&gt;`

=== 2. SQL注入 ===
SQL注入是通过在输入中嵌入SQL代码来操纵数据库查询的攻击方式。防范SQL注入的最佳方式是使用参数化查询。

==== 代码示例 ====
以下是一个使用Exposed框架防范SQL注入的示例：
<syntaxhighlight lang="kotlin">
import org.jetbrains.exposed.sql.*
import org.jetbrains.exposed.sql.transactions.transaction

object Users : Table() {
    val id = integer("id").autoIncrement()
    val username = varchar("username", 50)
    val password = varchar("password", 50)
    override val primaryKey = PrimaryKey(id)
}

fun getUserByUsername(username: String): User? {
    return transaction {
        // 使用参数化查询防范SQL注入
        Users.select { Users.username eq username }.limit(1).firstOrNull()?.let {
            User(it[Users.id], it[Users.username], it[Users.password])
        }
    }
}
</syntaxhighlight>

=== 3. 跨站请求伪造（CSRF） ===
CSRF攻击诱使用户在不知情的情况下提交恶意请求。防范CSRF通常需要生成和验证令牌。

==== 代码示例 ====
以下是一个使用Spring Security防范CSRF的示例：
<syntaxhighlight lang="kotlin">
@Configuration
@EnableWebSecurity
class SecurityConfig : WebSecurityConfigurerAdapter() {
    override fun configure(http: HttpSecurity) {
        http
            .csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse())
            .and()
            .authorizeRequests()
            .anyRequest().authenticated()
    }
}
</syntaxhighlight>