防止XSS攻击的方法

什么是XSS？

使用Jsoup来防止XSS攻击

Jsoup官网

Jsoup中文

 

maven包引入

<dependency>
    <groupId>org.jsoup</groupId>
    <artifactId>jsoup</artifactId>
    <version>1.7.3</version>
</dependency>

实例代码

String unsafe =  "<p><a href='http://example.com/' onclick='stealCookies()'>Link</a></p>";
String safe = Jsoup.clean(unsafe, Whitelist.basic());
3 // 转换后： <p><a href="http://example.com/" rel="nofollow">Link</a></p>

 

注意：

maven项目中遇到异常，将jar包拷贝到Tomcat的lib下。