antisamy

0熱

1答えて

AntiSamyは改行文字 "\ n"を追加します

汚れた入力を消去した後、Antisamyは改行文字の先頭に改行文字"\n"を付け、" "スペースを"\n"に置き換えます。 私はantisamy 1.5.3 jarを使用しています。例えばのために ：以下、ここでJSON "\n{\"instanceId\":\"54117\",\"chatTime\":\"11:30\nAM\"} を清掃した後に出力され 11:30\nAM ..thisそれ

java security xss owasp antisamy 2016-04-05

---

0熱

1答えて

AntiSamyを使ったCSS検証

私は文字列を持っており、有効なCSS値であるかどうかを検証したいと思います。 AntiSamyのドキュメントでは、CSSValidator.isValidProperty（http://javadox.com/org.owasp/antisamy/1.4/org/owasp/validator/css/CssValidator）を使用することができます。ただし、2番目のパラメータの型にはLexic

java antisamy 2016-09-19

---

0熱

2答えて

要求パラメータからJsonとHTMLの両方のsantizationを処理する方法は？

クエリパラメータを正しくエンコードする方法。私はクリーンアップを行うAnti Samyを通じてデータを渡します。それに続いて、クリーンアップされた文字列unescapeHtml4メソッドを渡す必要があります。時には、私はJsonをリクエストパラメータとして持つことがあります（下記の例1を参照してください）。次のように 現在、私のコードは次のとおりです。 String str = StringEsc

java json security antisamy 2017-01-18

---