xss

Java处理富文本中的XSS攻击

目前,web应用或多或少会用到富文本编辑器,这就很容易引起XSS攻击,这里介绍一种Java处理XSS攻击的工具类:Jsoup 目前最新版本maven坐标: <dependency> <groupId>org.jsoup</groupId> <artifactId>jsoup</artifactId> <version>1.12.1</version> </dependency> 使用方法非常简单,只需一行代码: String result=Jsoup.clean(source,Whitelist.basic()); 第二个参数是白名单设置(白名单中定义了一些标签和标签属……
  • 共1篇
  • 1