antisamy的配置以及使用实现XSS防御

一、maven、antisamy介绍以及XSS：   antisamy是owasp的开源项目，它用来确保用户输入的HTML/CSS符合应用规范的API，可以有效防止xss攻击。它提供了用于验证用户输入的富文本以防御跨站脚本的API，适用于java编写的web项目。它提供了一些标准策略文件，根据自己产品的实际需求，在此基础上配置一份适合自己产品的策略文件。 具体参考 http://anquan.16

>>阅读原文<<