java-html-sanitizer

OWASP Java HTML Sanitizer 一个快速且易于配置、用 Java 编写的 HTML 清理器，可让你 在 Web 应用中包含由第三方编写的 HTML， 同时防范 XSS。 现有依赖是 JSR 305。其他 jar 仅供测试套件使用。JSR 305 依赖是 仅编译期依赖，只用于注解。 此代码的编写秉持安全最佳实践，拥有 广泛的测试套件，并已通过 对抗性安全审查。 目录 快速入门 预置策略 制定策略 自定义策略 预处理器 遥测 有疑问? 贡献 致谢 快速入门 快速入门包含无论是否使用 Maven 都能开始使用的说明。 预置策略 你可以使用 预置策略:...