问题标签 [antisamy]

问问题

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

53 问题

0 投票

1 回答

809 浏览

html - Antisamy-tinymce 去除标签

我正在传递一张下面有 html 的图片：-

尽管我没有在删除标签中提供它，但我的标签正在被删除。

我不希望我的标签被删除。请任何可以提供帮助的人

0 投票

1 回答

430 浏览

java - 使用 AntiSamy 进行 CSS 验证

我有一个字符串，我想验证它是否是有效的 CSS 值。在 AntiSamy 的文档中，我发现我可以使用 CSSValidator.isValidProperty ( http://javadox.com/org.owasp/antisamy/1.4/org/owasp/validator/css/CssValidator ) 来做到这一点。但是，第二个参数的类型需要 LexicalUnit。

还有另一种方法可以使用 AnitSamy 验证字符串吗？

java antisamy

0 投票

2 回答

587 浏览

java - 如何处理来自请求参数的 Json 和 HTML 净化？

如何正确编码查询参数。我通过进行清理的 Anti Samy 传递数据。其次，我需要传递清理后的字符串 unescapeHtml4 方法。因为有时我将 Json 作为我的请求参数（参见下面的示例 1）。

目前，我的代码如下：

示例 1：Json 作为请求：

如果我删除第 4 行，我最终会得到 {" name ": " Mav "}

示例 2：以下脚本的转义结果：< script >alert("hi") < script >

如果我保留第 4 行，我很容易受到 XSS 的攻击。

如何解决这个问题？我想同时处理 JSON 和 HTML 请求参数。任何帮助，将不胜感激。

java json security antisamy

0 投票

1 回答

5150 浏览

java - AntiSamy 在 java 中防止 XSS？

基本上我有一个网络应用程序，它目前容易受到 XSS 的攻击。根据我的研究，我发现一个可以提供帮助的优秀且开放的图书馆是 AntiSamy。所以我下载了库 .jar 文件antisamy-1.5.1.jar和策略文件antisamy-slashdot-1.4.4.xml并将其导出到我的项目 WEB-INF 目录。

我对 AntiSamy 非常陌生，并且真的不知道如何在字符串上实现它以对其进行编码和保护它免受 XSS 攻击。

假设我有一串：String XSSPossible = "<script>alert("It's vulnerable.");</script>";现在我想将它编码为普通文本并保护它免受 XSS 攻击。

非常问候。

java html xss encode antisamy

0 投票

1 回答

117 浏览