java - 清理 Vaadin RichTextArea

Question

Vaadin 框架有这个有用的 RichTextArea 组件。但是，用户可能会在此字段中插入有害的 javascript，因此应在保存前清理该字段的值。

这样做的 Vaadin 方法是什么？ Book of Vaadin 只提到该字段“应该被 sanitizer ”，但没有给出实际操作方法的提示。一周前在论坛上提问，没有得到任何回复。

我不想为此目的向项目添加更多库。在有或没有 Vaadin 的情况下，一个人将如何继续用 Java 制作自己的 RichTextArea sanitizer ？

Answer 1

最简单的方法是使用 Vaadin 7 自带的 JSoup(vaadin-server 依赖它)。例如:

Jsoup.clean(richTextArea.getValue(), Whitelist.simpleText())

参见 Jsoup.clean

public static String clean(String bodyHtml, Whitelist whitelist)

Get safe HTML from untrusted input HTML, by parsing input HTML and filtering it through a white-list of permitted tags and attributes.

Parameters:

bodyHtml - input untrusted HTML (body fragment)

whitelist - white-list of permitted HTML elements

Returns:

safe HTML (body fragment)

和Whitelist

public class Whitelist extends Object

Whitelists define what HTML (elements and attributes) to allow through the cleaner. Everything else is removed.

Start with one of the defaults:

• none()
• simpleText()
• basic()
• basicWithImages()
• relaxed()