阅读背景:

【Jsoup学习礼记】消除不受信任的HTML (来防止XSS攻击)

来源:互联网 

问题

在做网站的时候,常常会供给用户评论的功效。有些不怀好意的用户,会弄一些脚本到评论内容中,而这些脚本可能会损坏全部页面的行动,更严重的是获得一些机要信息,此时须要清算该HTML,以免跨站脚本 在做网站的时候,常常会供给用户评论的功效。有些不怀好意的用户,会弄一些脚本到评论内容中,而




你的当前访问异常,请进行认证后继续阅读剩余内容。

分享到: