スプリングMVCコードがバリデーターを注入

Question

私は2つのフィールドを持っています.1つはDB上にHTMLタグを保存することを許可し、もう1つは許可します。私は、保存、および専用で、String型のフィールドに適用する前に、私の文字列からspetial文字やタグを削除バリデータを作成する方法

？

PS：私はSQLインジェクションもブロックする必要があります。

Answer 1

実際、バリデーターはどの文字も削除できません。 Validatorは、入力されたコンテンツが有効かどうかをチェックします。あなたのケースでは

読むfor example

フォームのフィールドを定義し、

@Pattern(regexp = "the detect html expression here") 

[detect][2]（およびremove）に正規表現を参照して、それらを傷つけることができ、HTML