Vérifiez si la chaîne contient du HTML? si contient alors le traiter comme du texte normal

Question

Je veux vérifier si la chaîne contient du HTML. J'ai le champ "About" dans mon formulaire, et il est possible que l'utilisateur puisse entrer du code HTML. Je vais montrer cette information sur son profil. donc ici je veux vérifier s'il contient du HTML avant de le stocker dans la base de données. S'il contient du HTML, je veux le garder tel quel, et ces balises HTML devraient être affichées telles qu'elles sont sur son profil en tant que texte normal ... Comment puis-je y parvenir?

Et parlez-moi aussi de toutes les menaces possibles lors de la prise d'informations utilisateur.

Answer 1

Qu'en est-ce ici: http://commons.apache.org/proper/commons-lang/javadocs/api-3.1/org/apache/commons/lang3/StringEscapeUtils.html Il est une bibliothèque externe si

Answer 2

vous devrez chercher des balises html, en utilisant des expressions rationnelles, par exemple. Vous devrez ensuite vérifier l'exactitude du code HTML (fermeture de la balise) et vérifier qu'il ne s'agit pas d'un code malveillant ...

Answer 3

Capturez simplement le tag au début s'il s'agit d'une page avec un Stack ADT et une implémentation. Si ce n'est pas une page entière, vous pouvez le capturer avec <> signes et jeter un coup d'œil si cela correspond à certains critères.