从多行字符串中删除前导特殊字符

Question

处理 XSS 漏洞，其中我要求仅删除所有前导特殊字符。 无需删除末尾或中间的特殊字符。 允许使用字母数字，但不能以特殊字符开头。

import java.util.regex.Matcher;
import java.util.regex.Pattern;

public class Main
{
        
public static void main(String args[])   {  
String str=   "**$*****Important****\n"
             + " document is not uploaded \n"
             + "%3Cscript%3E";    
str = str.replaceAll("[^a-zA-Z0-9\\s]", " ");  
System.out.println(str);  

 }  
}

上面的代码给出的输出为：

重要的

但预期的输出是：

重要****文件未上传 3Cscript%3E

我怎样才能解决这个问题？

Answer 1

您需要进行三项更改：

1. 使用^将匹配锚定到字符串的开头。
2. 用+匹配多个特殊字符。
3. 用""而不是" "替换匹配的子字符串：

    str = str.replaceAll("^[^a-zA-Z0-9\\s]+", "");  

Answer 2

你可能需要

str = str.replaceAll("(?m)^[^a-zA-Z0-9\\s]+", " ");