@xuhaoyangx StringEscapeUtils 会将所有的输入转义是吗，富文本怎么处理呢？
我现在做的一个拦截器，效率低而且容易报异常，没有比较完善的资料处理唉

为什么是在问与答，我明明放在技术上的 QAQ

https://timgsa.baidu.com/timg?image&quality=80&size=b10000_10000&sec=1469685749&di=79bc081a8f11153a879d4e3205c1e350&imgtype=jpg&src=http%3A%2F%2Fe.hiphotos.baidu.com%2Fimage%2Fpic%2Fitem%2Fb7fd5266d01609241f00b560dc0735fae6cd34a7.jpg
不用加标签貌似

<img src='https://timgsa.baidu.com/timg?image&quality=80&size=b10000_10000&sec=1469685749&di=79bc081a8f11153a879d4e3205c1e350&imgtype=jpg&src=http%3A%2F%2Fe.hiphotos.baidu.com%2Fimage%2Fpic%2Fitem%2Fb7fd5266d01609241f00b560dc0735fae6cd34a7.jpg'/>

@Cutong 公司是招人平台吧

@Cutong 过时的 HR

@Cutong 不是 HR 就是和 HR 相关的，哼

哎呀，好漂亮的 HR

写个程序后台轮询关闭游戏，注册成服务自动启动。

@linhua 看完可以成神， 108 本

@cxlxkin 比较喜欢末世，丧尸，黑暗的小说；跳脱严谨的小说也喜欢；就这样简单的标准筛选出来寥寥无几，全特么是水文。

@cxlxkin 屁，现在写书的都看钱还没写完就开始要烦死了。写的一窍不通还不如高中生，难得基本看得下去不是太监就是托更。更有甚者，直接复制人家换个人物名字直接上，看的恶心。

@cxlxkin 道友我看你气息虚浮，怕是已走火入魔啊

@cxlxkin 催眠都是假的假的。
@Ouyangan 不是看真的看小说呀。看让人有阅读动力的技术书呀

@zhy0216 好的，记下来了。

@boter 忘记说了，想要看比较有意思的技术书。</br>
小说最近还真没有什么好看的，大圣传和大泼猴一个月也就几章。</br>

@Per3evere 但是我是 Java 哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈

有 Git 也有码云， Google 无压力， Hacker 的话 XSS 、 sql 注入有玩过。</br>
之前一直在给一个移动端项目写 API 。

@jhonRawls 实际上有方法过滤 <a href='http://www.open-open.com/jsoup/'>jsoup</a>可以白名单过滤。现在就是 json 不好过滤，并且没有发现什么 demo 可以参考。

@jhonRawls 前端不安全，前端可以绕过。渲染转义不行，会把正常的标签也转没用。