owasp java_使用owasp-java-html-sanitizer进行链接提取

我打算使用owasp-

java-html-sanitizer在用户生成的html上执行一些任务.

我想从html字符串中提取一个URL列表.

我还想确保所有链接都将目标设置为“_blank”,这似乎与HtmlPolicyBuilder.requireRelNofollowOnLinks配置类似. (完成)

PolicyFactory linkRewrite = new HtmlPolicyBuilder().allowAttributes("href").onElements("a")

.requireRelNofollowOnLinks().allowElements(new ElementPolicy() {

public String apply(String elementName, List attrs) {

attrs.add("target");

attrs.add("_blank");

return "a";

}

}, "a").toFactory();

这会将target =“_ blank”添加到链接,不确定它是实现它的最佳方法.

这也会提取网址：

.allowElements(new ElementPolicy() {

public String apply(String elementName, List attrs) {

for (int i = 0, n = attrs.size(); i < n; i += 2) {

if ("href".equals(attrs.get(i))) {

urls.add(attrs.get(i + 1));

break;

}

}

attrs.add("target");

attrs.add("_blank");

return elementName;

}

}, "a")