java xss防御代码

在Java中，防御XSS攻击的最常用方法是转义和过滤输入的用户数据。以下是一些防御XSS攻击的代码示例：

1. 转义特殊字符

public String escapeHtml(String html) {
    return StringEscapeUtils.escapeHtml(html);
}

2. 过滤HTML标签

public String stripHtmlTags(String html) {
    return Jsoup.clean(html, Whitelist.none());
}

3. 过滤指定标签

public String filterHtmlTags(String html, String[] allowedTags) {
    return Jsoup.clean(html, Whitelist.basicWithImages().addTags(allowedTags));
}

请注意，这些代码示例仅为参考。实际应用中，您需要根据您的应用程序需求和安全要求来选择适当的XSS防御措施。同时，您还应该注意对用户数据进行输入验证和输出编码来进一步增强安全性。