antisamy

1зной

1ответ

Я передаю изображение, которое имеющее HTML ниже: - <p>tag img src="http://some image url link" alt="N2QWv.png (512×512)" /></p> и мой тег становится удален, хотя я не представил его в теге уд

0зной

2ответ

Как обрабатывать как санкции Json, так и HTML из параметров запроса?

Как правильно кодировать параметры запроса. Я передаю данные через Anti Samy, который выполняет очистку. Вслед за этим мне нужно передать очищенный метод unescapeHtml4. Потому что иногда у меня есть J

0зной

1ответ

Получение antisamy-esapi.xml не нашел исключение при попытке использовать библиотеку OWASP ESAPI

Я пытаюсь использовать getValidSafeHtml() функции библиотеки esapi но получаю следующее исключение org.owasp.esapi.errors.ConfigurationException : Couldn't find antisamy-esapi.xml Я скопированный an

1зной

1ответ

Расположение файла политики AntiSamy в веб-проекте

Я пытаюсь использовать AntiSamy, чтобы предотвратить атаки XSS на моем сайте. Я скачал следующие банки и добавили их в "/ WEB-INF/Lib" antisamy-1.5.3.jar nekohtml.jar xercesImpl-2.5.0. баночка вместе

2зной

1ответ

Как очистить значения формы, чтобы разрешить только текст

Я понимаю, что если пользователю необходимо предоставить HTML-код как часть ввода формы (например, в текстовом поле), я использую политику Anti-Samy для фильтрации опасного HTML-кода это не разрешено.

1зной

1ответ

AntiSamy не позволяет мне вводить поля формы

У меня есть RichTextArea от CKEditor. И недавно я внес некоторые изменения для дезинфекции ввода HTML. Нормальные вещи проходят через мелкие, но любые поля формы, такие как флажки, текстовые поля, пер

0зной

1ответ

AntiSamy добавляет новый символ линии «\ n»

После очистки грязного входа Antisamy добавляет новый символ линии "\n" и заменяет " " пробелом "\n". Я использую antisamy 1.5.3 jar. Для например: ниже выхода после очистки JSON "\n{\"instanceId\":\"

0зной

1ответ

Почему getSafeHTML() выдает ошибку?

Кажется, я получаю сообщение об ошибке, что содержание слишком долго, но я никогда не указано, что существует предел 5000. 5000 является слишком низким в любом случае Error validating html input. Inv