JsoupがXSSのJavaScriptをきれいにしてHTMLタグを維持する方法は？

Question

Jsoupを使用したXSS攻撃からJavaのアプリケーションでいくつかのHTML文字列を消去したい。

でも、私は<a>と<img>タグを持っていたいと思います。

これはこのライブラリで可能ですか？

Answer 1

正式なウェブサイトからこのリンクを見つけました。ホワイトリストを使用して

https://jsoup.org/cookbook/cleaning-html/whitelist-sanitizer

、私は次を定義することができます。

String safe = Jsoup.clean(unsafe, Whitelist.basicWithImages());