使用Java进行选择性HTML转义

Question

JavaSE ， Spring或Apache Commons StringUtils中是否有任何东西可以让我从字符串中剥离HTML，还可以提供我希望允许的HTML实体白名单？

谢谢

Answer 1

您可以看一下OWASP AntiSamy项目 。 它具有默认的策略文件，但是您可以根据需要对其进行定制。 有关详细信息，请参见《 开发人员指南》 。

Answer 2

答案是使用正则表达式。 我可以使用的任何库中都没有针对此问题的解决方案。