java 库来准备用户评论以在网络上显示？

Question

你知道 java 中有什么好的轻量级库可以对用户输入进行良好且安全的 HTML 表示吗？我认为这是非常普遍的任务。考虑：用户在博客中留下评论 - 我的任务是将用户评论转换为安全且安全的评论。不错的 HTML 内容。

Answer 1

使用 jsoup HTML Cleaner 以及由 白名单。

String unsafe = 
  "<p><a href='http://example.com/' onclick='stealCookies()'>Link</a></p>";
String safe = Jsoup.clean(unsafe, Whitelist.basic());
// now: <p><a href="http://example.com/" rel="nofollow">Link</a></p>

摘自Jsoup Cookbook。

Answer 2

HTML Parser 是一个 Java 库，用于以线性或嵌套方式解析 HTML。主要用于转换或提取，它具有过滤器、访问者、自定义标签和易于使用的 JavaBeans。

HTML 解析器

Java 中的开源 HTML 解析器