使用Java進行選擇性HTML轉義

Question

JavaSE ， Spring或Apache Commons StringUtils中是否有任何東西可以讓我從字符串中剝離HTML，還可以提供我希望允許的HTML實體白名單？

謝謝

Answer 1

您可以看一下OWASP AntiSamy項目 。 它具有默認的策略文件，但是您可以根據需要對其進行定制。 有關詳細信息，請參見《 開發人員指南》 。

Answer 2

答案是使用正則表達式。 我可以使用的任何庫中都沒有針對此問題的解決方案。