antisamy的配置以及使用實現XSS防禦

一、maven、antisamy介紹以及XSS：   antisamy是owasp的開源項目，它用來確保用戶輸入的HTML/CSS符合應用規範的API，可以有效防止xss攻擊。它提供了用於驗證用戶輸入的富文本以防禦跨站腳本的API，適用於java編寫的web項目。它提供了一些標準策略文件，根據自己產品的實際需求，在此基礎上配置一份適合自己產品的策略文件。 具體參考 http://anquan.16

>>阅读原文<<