String paramClassName = request.getParameter("className");
String paramMethodName = request.getParameter("methodName");
if (!StringUtil.isNullOrEmpty(paramClassName) && !StringUtil.isNullOrEmpty(paramMethodName)) {
理论上来说，确实可以防住，但是实际上存在问题。
实际上request.getParameter()这个函数，只能够用于获取get，post请求方法发送的值，但是如果我们尝试通过Multipart方式进行传参，则只会获得一个null值。
也就是说，如果我们通过Multipart方式进行传参，会直接无法通过这段if判断。
渗透爬虫软件 资源采集 劫持域名 提取抓料子 六合·色站·彩票·博彩·金融 接渗透拿站，各大网站数据-拖库-提权联系 域名劫持 DNS 入侵网站 联系：@hacker_HouZiM