保证安全 Stay safe
假如你可以让用户输入 &'(# 内容,那么要小心避免跨站脚本攻击。利用基于 Whitelist
的清除器和 clean(String bodyHtml, Whitelist whitelist)方法来清除用户
输入的恶意内容。
从一个 !"# 加载一个
存在问题
你需要从一个网站获取和解析一个 &'(# 文档,并查找其中的相关数据。你可以使用下面解决
方法:
解决方法
使用 Jsoup.connect(String url)方法2
Document doc =
Jsoup.connect("http://example.com/").get();
String title = doc.title();
说明
connect(String url)方法创建一个新的 Connection3和 get()取得和解析一个
&'(# 文件。如果从该 !"# 获取 &'(# 时发生错误,便会抛出 4-*%/,应适当处理。