[Java / Kotlin] Traitement d'échappement (désinfection) pour HTML5 avec unbescape [Spring Boot]
Choses à faire
Le traitement d'échappement est effectué lors du remplacement de la chaîne de caractères de macro du modèle HTML par un paramètre.
manière
Cet article utilise ʻunbescape`.
Bien que le support de HTML5 ne soit pas spécifié, il existe également une méthode utilisant ʻApache Commons Text`.
introduction
Cette bibliothèque était dans spring-boot-starter-thymeleaf, donc si vous avez quelque chose en rapport avec SpringBoot, vous n'aurez peut-être rien à faire.
Pour le moment, le référentiel de «Maven» est le suivant.
Échapper
J'ai essayé le processus d'évasion en me référant à l'article suivant.
Vous pouvez vous échapper avec HtmlEscape.escapeHtml5.
Code de vérification
fun main() {
val value = """
&: &
': '
`: `
": "
<: <
>: >
""".trimIndent()
println(HtmlEscape.escapeHtml5(value))
}
Résultat d'exécution
Toutes les citations à l'exception des anciennes ont été échappées.
Résultat d'exécution
&: &amp;
': &#x27;
`: &#x60;
": &quot;
<: &lt;
>: &gt;
Autre contenu échappable
Voici un aperçu du package. Vous pouvez vous échapper de différentes manières.
Articles que j'ai utilisés comme référence
Recommended Posts