java正则表达式去除img标签里的style属性包括style属性中的内容，或者有别的解决方法也行

2016-01-21 01:17:19 845 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Java Web项目存储型XSS防御实战：从OWASP过滤到CSP策略跨站脚本攻击（XSS）是Web安全领域的核心威胁之一，其原理在于攻击者将恶意脚本注入到网页中，当其他用户访问时，浏览器会执行这些脚本，从而窃取用户数据或进行恶意操作。从技术价值看，有效防御XSS不仅能保护用户隐私和系统安全，更是构建可信Web应用的基础。在涉及用户生成内容存储与展示的典型应用场景中，如论坛、内容管理系统和社交平台，存储型XSS因其持久化危害尤其需要重视。本文聚焦于通过输入验证、输出编码和内容安全策略（CSP）构建纵深防御体系，并详细介绍了如何利用OWASP Java HTML Sanitiz 阅读详情

<img alt="" style="xxxx"/> 就是将style="xxxx"去掉。别的标签中的style不能去掉

...全文

文本输入处理全攻略：从编码基础到安全防护的Java实践字符编码是计算机处理文本的基础概念，它定义了字符与二进制数据的映射关系。UTF-8作为现代应用的首选编码标准，采用变长设计能够高效表示全球各种语言字符。理解编码原理有助于解决乱码问题，确保数据在不同系统间正确传输。在工程实践中，文本处理涉及输入验证、安全过滤等关键技术，其价值在于提升系统健壮性和安全性。特别是在用户注册、搜索查询等应用场景中，合理的文本处理方案能有效防止SQL注入和XSS攻击。本文基于字符串操作和正则表达式等热词，深入探讨了Java环境下文本输入处理的完整技术方案，为开发者提供从基础验证到性阅读详情

qq_21151683

Java 51,407 成员 86,129 内容

+ 关注 + 加入社区

切换为时间正序

qq_21151683 2016-01-21

打赏
举报

引用 3 楼 rickylin86 的回复:

这个就可以解决. 还有再提出问题之前最好把你的需求表达清楚. 因为本身正则就需要在特定的情况下做匹配的.


import java.util.regex.Pattern;
import java.util.regex.Matcher;

public class Test{
	public static void main(String[] args){
		String content = "<Img src='aa.jpg' bb  =\"dd\" style='xxxdfdf' cc=  dafa />";
		String attrRegex = "(\\s+(?!style\\s*=)\\w+\\s*=\\s*('[^']+'|\"([^\"]|\\\\\")+\"|\\w+)(?=/>|\\s))";
		String styleRegex = "\\s+style\\s*=\\s*(\"([^\"]|\\\\\")+\"|'[^']+')(?=\\s|/>)";
		String regex = "^(?i)(?<head><img" + attrRegex + "*)" + styleRegex + "(?<tail>" + attrRegex + "*\\s*/>)$";
		Pattern pattern = Pattern.compile(regex);
		Matcher matcher = pattern.matcher(content);
		if(matcher.matches()){
			content = matcher.group("head") + matcher.group("tail");
		}

		System.out.println(content);
	}
}

好的知道了谢谢你..

rickylin86 2016-01-21

打赏
举报

这个就可以解决. 还有再提出问题之前最好把你的需求表达清楚. 因为本身正则就需要在特定的情况下做匹配的.


import java.util.regex.Pattern;
import java.util.regex.Matcher;

public class Test{
	public static void main(String[] args){
		String content = "<Img src='aa.jpg' bb  =\"dd\" style='xxxdfdf' cc=  dafa />";
		String attrRegex = "(\\s+(?!style\\s*=)\\w+\\s*=\\s*('[^']+'|\"([^\"]|\\\\\")+\"|\\w+)(?=/>|\\s))";
		String styleRegex = "\\s+style\\s*=\\s*(\"([^\"]|\\\\\")+\"|'[^']+')(?=\\s|/>)";
		String regex = "^(?i)(?<head><img" + attrRegex + "*)" + styleRegex + "(?<tail>" + attrRegex + "*\\s*/>)$";
		Pattern pattern = Pattern.compile(regex);
		Matcher matcher = pattern.matcher(content);
		if(matcher.matches()){
			content = matcher.group("head") + matcher.group("tail");
		}

		System.out.println(content);
	}
}

qq_21151683 2016-01-21

打赏
举报

引用 1 楼 rickylin86 的回复:


import java.util.regex.Matcher;
import java.util.regex.Pattern;

public class Test{
	public static void main(String[] args){
		String content = "<img alt=\"\" style=\"xxxx\"/>";
		String regex = "(?<head><img\\s+alt\\s*=\\s*\"\"\\s+)style\\s*=\\s*\"([^\"]|\\\\\")+\"\\s*(?<tail>/>)";
		Pattern pattern = Pattern.compile(regex);
		Matcher matcher = pattern.matcher(content);
		if(matcher.matches()){
			System.out.println("get here");
			content = matcher.group("head") + matcher.group("tail");
		}

		System.out.println(content);
	}
}

我只是举个例子.. 里面还有src属性呢.. 并且这样写会不会写的太死了

rickylin86 2016-01-21

打赏
举报


import java.util.regex.Matcher;
import java.util.regex.Pattern;

public class Test{
	public static void main(String[] args){
		String content = "<img alt=\"\" style=\"xxxx\"/>";
		String regex = "(?<head><img\\s+alt\\s*=\\s*\"\"\\s+)style\\s*=\\s*\"([^\"]|\\\\\")+\"\\s*(?<tail>/>)";
		Pattern pattern = Pattern.compile(regex);
		Matcher matcher = pattern.matcher(content);
		if(matcher.matches()){
			System.out.println("get here");
			content = matcher.group("head") + matcher.group("tail");
		}

		System.out.println(content);
	}
}

java正则表达式去除img标签里的style属性包括style属性中的内容，或者有别的解决方法也行

相关推荐