JSP中怎么用正则表达式过滤HTML标签
ss.jsp<%@pagelanguage="java"import=..pageEncoding="utf-8"%>要包含什么import=?<html><body><...
ss.jsp
<%@ page language="java" import=.. pageEncoding="utf-8" %>
要包含什么import=?
<html>
<body>
<form>
<input type="text" name="content">
<input type="submit">提交
</form>
<%
String text=request.getParameter("content");
// 这里把text过滤掉 <>标签，转换成<>的转移字符<>在网页中显示出来
例如我输入 HTML注入<font color=red>哈
会改变字体的颜色，怎样添加代码使之能正常输出”<font color=red>"而不被网页执行
%>
请添加完整的代码 展开
<%@ page language="java" import=.. pageEncoding="utf-8" %>
要包含什么import=?
<html>
<body>
<form>
<input type="text" name="content">
<input type="submit">提交
</form>
<%
String text=request.getParameter("content");
// 这里把text过滤掉 <>标签，转换成<>的转移字符<>在网页中显示出来
例如我输入 HTML注入<font color=red>哈
会改变字体的颜色，怎样添加代码使之能正常输出”<font color=red>"而不被网页执行
%>
请添加完整的代码 展开
1个回答
展开全部
<xmp><font color='red'>hello</font></xmp>
加xmp标签就行了
加xmp标签就行了
更多追问追答
追问
..........我是防止用户HTML注入= =！！
用户会自己加吗...........
追答
哦，这样啊，String的replaceALL方法
比如
String str = "";
str = str.replaceAll("", ">");
System.out.println(str);
本回答由提问者推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
