开源问答 技术问答
正文

请教一下如何过滤用户输入的非法html

就是不着调 发布于 2011/10/12 17:25
阅读 892
收藏 0
答案 3
KindEditor
同样是搞Java，年薪15W和50W到底差在哪里？   

在oschina中,使用插入代码时,提交回显后,就会看到被高亮格式化的代码.

Java代码

而如果我在kindeditor里输入

<pre class="brush:java; toolbar: true; auto-links: false;">java代码..</pre>就不行.

这是咋整的嘞.

 

收藏 (0)
举报
加载中
最多投票 最新
0
小编辑
小编辑
2011/10/12 17:28

你上当了，其实并没有高亮，只不过是在设置了一个样式而已。

你也可以给 kindeditor 的编辑区指定一些 css 来格式化 <pre> 标签的显示

评论 (1) 引用此答案 举报
就是不着调
就是不着调
2011/10/12 17:36
谢谢小编,可能是我问的不对头,你指的是所见即所得的编辑,编辑器里也能看到代码被高亮. 俺问的是如何对客户端的输入的html进行过滤,不然回显的话可能会破话网页的结构.
回复 举报
0
磊神Ray
磊神Ray
2011/10/12 17:33

对输入的数据进行转义处理，使用转义序列表示 HTML 特殊字符

Spring 为此提供了 HtmlUtils 和 JavaScriptUtils 工具类，只要将动态内容在拼接之前使用工具类进行转义处理，就可以避免类似问题的发生了。

如果您不介意引入一个第三方类包，那么 jakarta commons lang 通用类包中的 StringEscapeUtils 工具类可能更加适合，因为它提供了更加全面的转义功能

评论 (2) 引用此答案 举报
磊神Ray
磊神Ray
2011/10/12 18:01
是的，可以试试。spring功能很强大
回复 举报
就是不着调
就是不着调
2011/10/12 17:40
谢谢哈,spring也提供了啊,我去看看.
回复 举报
0
sxgkwei
sxgkwei
2011/10/12 17:51
用javascript过滤一道用户的输入框输入，然后再ajax提交上去，如果直接表单提交的，可以在服务器端代码里用一些工具类过滤xml代码。
评论 (0) 引用此答案 举报
就是不着调
就是不着调
最近登录：今天 13:42
全部

就是不着调的其他提问

centos下jetty运行maven 项目的问题
0 回答
426 阅读
springmvc对angularjs的路由templateurl引用html页面的问题
1 回答
2K+ 阅读
delete from where id in(select ...) 只能够删除一条数据
2 回答
4K+ 阅读
IE和firefox下 如何使得图片适应外层div的大小而缩放?
1 回答
258 阅读
netbeans 怎么设置项目上下文路径是 / ？
2 回答
854 阅读

类似问题

KindEditor的一些缺陷
2 回答
291 阅读
USB充电插拔与USB Debugging connect提示
0 回答
197 阅读
SyntaxHighlighter 如何进行升级呢？
4 回答
712 阅读
在线编辑器代码高亮 保存 在数据库中
0 回答
218 阅读
Android中使用Ormlite实现持久化(二)--持久化类的详细配置
0 回答
538 阅读
最新的 DB2 Universal JDBC 驱动程序中的新增 JVM exit 属性
0 回答
464 阅读
Android Jni调用浅述
0 回答
222 阅读
kindeditor 富文本 内容可以分页么，有实现过的么
2 回答
683 阅读
Tomcat 的JVM 内存溢出问题的解决
4 回答
920 阅读
Java JNI Programming基础 1.
0 回答
93 阅读
可爱的 Jython
7 回答
3596 阅读
JDK环境变量的作用
1 回答
321 阅读
Java程序员从笨鸟到菜鸟之（九十三）深入java虚拟机（二）——类的生命周期（上）类的加载和连接
0 回答
77 阅读
Java的痛
3 回答
431 阅读
扩展 JDT 实现自动代码注释与格式化
1 回答
1078 阅读
返回顶部
顶部