java 富文本 过滤xss_对富文本进行XSS过滤

该博客介绍了一个Java类`AntiXSS`,用于过滤富文本中的XSS攻击。通过正则表达式匹配和替换,它能移除脚本标签、事件属性、ASCII和十六进制编码、CSS表达式等可能的XSS注入点,确保富文本内容的安全。
摘要由CSDN通过智能技术生成

public class AntiXSS {

static final Pattern SCRIPT_TAG_PATTERN = Pattern.compile(

"]*>", Pattern.CASE_INSENSITIVE);

static final PatternCompiler pc = new Perl5Compiler();

static final Perl5Matcher matcher = new Perl5Matcher();

public static String antiXSS(String content) {

if(content == null || "".equals(content)) {

return "";

}

String old = content;

String ret = _antiXSS(content);

while (!ret.equals(old)) {

old = ret;

ret = _antiXSS(ret);

}

return ret;

}

private static String _antiXSS(String content) {

try {

return stripAllowScriptAccess(stripProtocol(stripCssExpression(stripAsciiAndHex(stripEvent(stripScriptTag(content))))));

} catch (Exception e) {

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值