关于消除不受信任的HTML（来防止XSS攻击）

1.什么是消除不受信任的HTML（来防止XSS攻击）？ 引用 2.什么是jsoup？ jsoup 是一个用于处理实际HTML的Java库。它使用HTML5最佳DOM方法和CSS选择器，为提取URL以及提取和处理数据提供了非常方便的API。 jsoup实现 WHATWG HTML5 规范，并将HTML解析为与现代浏览器相同的DOM。 从URL，文件或字符串中抓取并解析HTML 使用DOM遍历或CSS

>>阅读原文<<