Como limpiais una entrada de texto en java de xss

Preguntado hace 1 año

321

Votos
Positivos	Negativos	Total
3	0	3

44 Visualizaciones

Compártelo:

Estoy securizando la web y veo que las funciones que me he hecho para limpiar de código malicioso los post de los usuarios no acaban de ser totalmente infalibles y antes de seguir desarrollandola quería preguntaros cómo lo haceis vosotros porque a lo mejor hay algo ya hecho y estoy reinventando la rueda, ¿cómo securizais vosotros la entrada de html en java?

Enlazar

Agregar a favoritos

Es útil

No es útil

1 Respuesta

Hace 1 año

Roberto Merina

959

Votos
Positivos	Negativos	Total
1	0	1

Yo uso xssprotect y me va bien y es fácil de usar. Te dejo un ejemplo de la documentación:

public String protectAgainstXSS( String html ) {
    StringReader reader = new StringReader( html );
    StringWriter writer = new StringWriter();

    try {
        // Parse incoming string from the "html" variable
        HTMLParser.process( reader, writer, new XSSFilter(), true );

        // Return the parsed and cleaned up string
        return writer.toString();
    } catch (HandlingException e) {
        // Handle the error here in accordance with your coding policies...
    }
}