1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
| package cc.mrbird.febs.common.utils;
|
| import org.apache.commons.lang3.StringUtils;
| import org.jsoup.Jsoup;
| import org.jsoup.nodes.Document;
| import org.jsoup.safety.Whitelist;
|
| /**
| * Xss过滤工具
| *
| * @author MrBird
| */
| public class JsoupUtil {
|
| /**
| * 使用自带的 basicWithImages 白名单
| * 允许的便签有a,b,blockquote,br,cite,code,dd,dl,dt,em,i,li,ol,p,pre,q,small,span,
| * strike,strong,sub,sup,u,ul,img
| * 以及a标签的href,img标签的src,align,alt,height,width,title属性
| */
| private static final Whitelist WHITE_LIST = Whitelist.basicWithImages();
|
| /**
| * 配置过滤化参数,不对代码进行格式化
| */
| private static final Document.OutputSettings OUTPUT_SETTING = new Document.OutputSettings().prettyPrint(false);
|
| static {
| /*
| * 富文本编辑时一些样式是使用style来进行实现的 比如红色字体 style="color:red;" 所以需要给所有标签添加style属性
| */
| WHITE_LIST.addAttributes(":all", "style");
| }
|
| public static String clean(String content) {
| return Jsoup.clean(content, StringUtils.EMPTY, WHITE_LIST, OUTPUT_SETTING);
| }
|
| }
|
|
