漏洞名称：WordPressSimpleLoginRegistration插件’username‘参数跨站脚本漏洞CNNVD编号：CNNVD-201308-519发布时间：2013-09-05更新时间：2013-09-05危害等级：  漏洞类型：跨站脚本威胁类型：远程CVE编...

UsernamePasswordAuthenticationFilter应该是我们最关注的Filter，因为它实现了我们最常用的基于用户名和密码的认证逻辑。先看一下一个常用的form-login配置：1<form-loginlogin-page="/login"2username-parameter="ssoId...