關於消除不受信任的HTML（來防止XSS攻擊）

1.什麼是消除不受信任的HTML（來防止XSS攻擊）？ 引用 2.什麼是jsoup？ jsoup 是一個用於處理實際HTML的Java庫。它使用HTML5最佳DOM方法和CSS選擇器，爲提取URL以及提取和處理數據提供了非常方便的API。 jsoup實現 WHATWG HTML5 規範，並將HTML解析爲與現代瀏覽器相同的DOM。 從URL，文件或字符串中抓取並解析HTML 使用DOM遍歷或CSS

>>阅读原文<<