html - Jsoup 如何清理 XSS javascript 并维护一些 HTML 标签？

Question

我想使用 Jsoup 从 XSS 攻击中清除我的 Java 应用程序中的一些 HTML 字符串。

但我也想拥有<a>和<img>标签。

这个库有可能吗？

Answer 1

我从官方网站上找到了这个链接，里面有我问题的正确答案。

https://jsoup.org/cookbook/cleaning-html/whitelist-sanitizer

使用白名单，我可以定义下一个：

String safe = Jsoup.clean(unsafe, Whitelist.basicWithImages());