中是否有任何内容JavaSE
,Spring
或者Apache Commons StringUtils
允许我从字符串中删除 HTML,但也提供我希望允许的 HTML 实体的白名单?
谢谢
中是否有任何内容JavaSE
,Spring
或者Apache Commons StringUtils
允许我从字符串中删除 HTML,但也提供我希望允许的 HTML 实体的白名单?
谢谢
你可以看看 OWASP AntiSamy 项目。它具有默认策略文件,但您可以根据需要对其进行定制;有关详细信息,请参阅开发人员指南。
使用正则表达式是这里的答案。在我可用的任何库中都没有解决此问题的方法。