使用jsoup 对HTML 文档清理防止脚本注入
?
jsoup 在提供强大的 API 同时，人性化方面也做得非常好。在做网站的时候，经常会提供用户评论的功能。有些用户比较淘气，会搞一些脚本到评论内容中，而这些脚本可能会破坏整个页面的行为，更严重的是获取一些机要信息，例如 XSS 跨站点攻击之类的。
jsoup 对这方面的支持非常强大，使用非常简单。看看下面这段代码：
public static String getTrueValue(String key){
String unsafe = key;?
String safe = Jsoup.clean(unsafe, Whitelist.basic());?
return safe ;
}
