时间戳

首页 > 解决方案 > OWASP Java HTML Sanitizer - 用另一个带有内部文本的标签替换标签

java - OWASP Java HTML Sanitizer - 用另一个带有内部文本的标签替换标签

问题描述

我正在使用 OWASP HTML Sanitizer 库（https://github.com/OWASP/java-html-sanitizer）。我需要做以下事情：如果我遇到具有某些属性值的某个标签，我想用另一个标签完全替换这个标签。我在HtmlPolicyBuilderJavadoc 中找到了示例（https://www.javadoc.io/doc/com.googlecode.owasp-java-html-sanitizer/owasp-java-html-sanitizer/20180219.1/org/owasp/html/HtmlPolicyBuilder。 html )

new HtmlPolicyBuilder()
   .allowElement(
     new ElementPolicy() {
       public String apply(String elementName, List<String> attributes){
         attributes.add("class");
         attributes.add("header-" + elementName);
         return "div";
       }
     },
     "h1", "h2", "h3", "h4", "h5", "h6")
   .build(outputChannel)

它显示了如何使用 custom ElementPolicy。理论上，我可以更改属性列表并返回新的标签名称，类似于示例中显示的内容。但就我而言，这还不够。我需要在属性内放置一个文本。例如，如果我有：

<img src="https://example.com/some_image.jpg"></img>

我想用

<a href="https://example.com/some_image.jpg">some_image</a>

我正在阅读 Javadoc，试图弄清楚如何去做，并在 Internet 上搜索示例，但到目前为止我找不到放置内部文本的方法。有没有办法做到这一点？

在他们的 Github repo 上有同样的问题。

标签： javahtmlowaspsanitizationjava-html-sanitizer

解决方案

推荐阅读