以下示例将展示防止XSS攻击或跨站点脚本攻击.
语法
String safeHtml = Jsoup.clean(html, Whitelist.basic());
其中
Jsoup : 用于解析给定HTML字符串的主类.
html : 初始HTML字符串.
safeHtml : 已清理的HTML.
白名单 : 提供默认配置以保护html的对象.
clean() : 使用白名单清理html.
描述
Jsoup对象使用白名单配置清理html.
示例
使用您选择的任何编辑器创建以下java程序,例如C:/> jsoup.
JsoupTester.java
import org.jsoup.Jsoup;import org.jsoup.safety.Whitelist;public class JsoupTester { public static void main(String[] args) { String html = ""; System.out.println("Initial HTML: " + html); String safeHtml = Jsoup.clean(html, Whitelist.basic()); System.out.println("Cleaned HTML: " +safeHtml); }}
验证结果
使用 javac编译类编译如下:
C:\jsoup>javac JsoupTester.java
现在运行JsoupTester查看结果.
C:\jsoup>java JsoupTester
查看结果.
Initial HTML: Cleaned HTML: