求大佬推荐 Xss 的 Maven 包。

[ye22st]

如题，希望大佬们能推荐下比较活跃，迭代稳定的 Maven 包。。。

[ye22st]

大佬们，有人能推荐 XSS 过滤的 Maven 包嘛。。。上面标题没表达清楚。。。

[Jrue0011]

如果只是普通使用的话，直接 HTML 编码应该可以？如果有富文本需求要抵御 XSS 的话，可以用 OWASP 的 AntiSamy 或者性能比 AntiSamy 好的 HtmlSanitizer 。

AntiSamy 提供了基于 TinyMCE 、MySpace 、Slashdot 和 Ebay 标准的配置，可以在此基础上自定义。HtmlSanitizer 的话有基于 Slashdot 和 Ebay 标准的示例代码，研究一下应该可以迁移 AntiSamy 的配置到 HtmlSanitizer 里。。。

AntiSamy：
https://wiki.owasp.org/index.php/Category:OWASP_AntiSamy_Project
https://github.com/nahsra/antisamy

HtmlSanitizer：
https://wiki.owasp.org/index.php/OWASP_Java_HTML_Sanitizer_Project
https://github.com/OWASP/java-html-sanitizer

[Jrue0011]

@Jrue0011 "普通使用" -> "普通情况"

[letitbesqzr]

jsoup