java代码过滤xss 封装方法

为了方便在Java项目中进行XSS过滤，我们可以封装一个通用的工具类，提供XSS过滤方法，例如：

import org.jsoup.Jsoup;
import org.jsoup.safety.Whitelist;

public class XssUtils {
    /**
     * 对输入字符串进行XSS过滤
     * @param input 输入字符串
     * @return 过滤后的字符串
     */
    public static String xssFilter(String input) {
        if (input == null || input.isEmpty()) {
            return input;
        }
        return Jsoup.clean(input, Whitelist.basic());
    }

    /**
     * 对输入字符串数组进行XSS过滤
     * @param inputs 输入字符串数组
     * @return 过滤后的字符串数组
     */
    public static String[] xssFilter(String[] inputs) {
        if (inputs == null || inputs.length == 0) {
            return inputs;
        }
        String[] results = new String[inputs.length];
        for (int i = 0; i < inputs.length; i++) {
            results[i] = xssFilter(inputs[i]);
        }
        return results;
    }

    /**
     * 对输入字符串数组进行XSS过滤
     * @param inputs 输入字符串数组
     * @return 过滤后的字符串数组
     */
    public static String[] xssFilter(String... inputs) {
        return xssFilter(inputs);
    }
}

在上述代码中，我们封装了一个XssUtils类，提供了三个方法用于对输入字符串或字符串数组进行XSS过滤。其中，xssFilter()方法使用了Jsoup的clean()方法进行基本的XSS过滤，可以防止一些常见的攻击。使用时，只需要在需要进行XSS过滤的地方调用XssUtils.xssFilter()方法即可。

例如，在处理HTTP请求的代码中，可以使用以下方式进行XSS过滤：

import javax.servlet.http.HttpServletRequest;

public class MyController {
    @PostMapping("/submit")
    public String handleSubmit(HttpServletRequest request) {
        String name = XssUtils.xssFilter(request.getParameter("name"));
        String message = XssUtils.xssFilter(request.getParameter("message"));
        // ...
        return "success";
    }
}

这样，我们就可以在Java项目中方便地进行XSS过滤了。