使用Java匹配过滤<script>标签，不区分大小写

最新推荐文章于 2022-08-31 14:29:20 发布

最新推荐文章于 2022-08-31 14:29:20 发布 · 753 阅读

文章标签：

#Java

小技术小技巧专栏收录该内容

27 篇文章

订阅专栏

本文介绍了一种使用JAVA自带方法过滤HTML中JS代码的有效方案。通过使用Pattern类的CASE_INSENSITIVE标志，可以忽略标签的大小写，从而实现对各种形式JS标签的全面过滤。

为了过滤一些内容当中包含有JS代码，因此加了对字符的过滤设置。刚开始并没有想到会有大小写的问题。

如果用户直接输入<script>JS代码</script>这样是可以进行过滤，但没考虑到如果用户输入的是大写标签或即有大写也有小小写的标签。

最开始想到一种比较笨的方法就是一一列举，然后一一匹配。着实太笨！

翻看API，发现原来JAVA已自带有这方面的方法。汗颜！！！

代码如下：

 /**
     * 对字符串当中的JS代码 进行过滤,全部替换为"非法字符"
     *
     * @param str 要过滤的字符串
     * @return 过滤后的字符串
     */
    public static String doFilter(String str) {
       str = Pattern.compile("<script.*?>.*?</script>", Pattern.CASE_INSENSITIVE).matcher(str).replaceAll("****");
        return str;
    }