富文本编辑器过滤XSS注入（JSOUP）

众所周知，让用户在富文本编辑器中进行自己的输入绝对不是一个明智的选择，但是有的时候又没有办法，所以只有一条原则来保证系统的安全性，那就是我们让用户输入什么，用户才能输入什么，而不是用户想输入什么，他就能输入什么，这样才能让系统处于我们的掌控，不至于出现各种娄子，比如各种XSS注入什么的。

后来我们发现有一个比较好用的东西就是JSOUP，这是一个能够对输入的html进行过滤，简单来说就是可以增加白名单和黑名单（基于正则表达式），白名单就是只允许一个html标签上有固定的属性，比如我们只允许<div height="100" >,即div上只允许有height属性，其他的都是非法的我们认为，就可以用jsoup设置白名单进行过滤。我们也可以设置黑名单，即我们觉得<div>标签什么属性都可以有，但是style标签我们不能控制，认为他是个黑名单，我们也可以用jsoup进行实现。

下面贴出一个样例：

import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;
import java.io.InputStream;
import java.io.StringWriter;
import java.io.Writer;
import java.util.ArrayList;
import java.util.HashMap;
import java.util.List;
import java.util.Map;
import java.util.regex.Matcher;
import java.util.regex.Pattern;import net.sf.json.JSONObject;
import net.sf.json.JsonConfig;import org.apache.commons.io.IOUtils;
import org.jsoup.Jsoup;
import org.jsoup.nodes.Document;
import org.jsoup.nodes.Document.OutputSettings;
import org.jsoup.nodes.Element;
import org.jsoup.safety.Whitelist;
import org.jsoup.select.Elements;
import org.springframework.core.io.ClassPathResource;
import org.springframework.core.io.Resource;
import org.springside.modules.mapper.JsonMapper;public class HTMLStringFilter {private final static String regxpForHtml = "<([^>]*)>"; // 过滤所有以<开头以>结尾的标签private final static String PICTURE = "[图片]";//private final static String regxpForImgTag = "<\\s*img\\s+([^>]*)\\s*>"; // 找出IMG标签//private final static String regxpForImaTagSrcAttrib = "src=\"([^\"]+)\""; // 找出IMG标签的SRC属性public HTMLStringFilter() {}public static String HTMLEncode(String fString){fString=fString.replaceAll(" <", "<");fString=fString.replaceAll(">", ">");fString=fString.replaceAll(new String(new char[]{32}), " ");fString=fString.replaceAll(new String(new char[]{9}), " ");fString=fString.replaceAll(new String(new char[]{34}), """);fString=fString.replaceAll(new String(new char[]{39}), "'");fString=fString.replaceAll(new String(new char[]{13}), "");fString=fString.replaceAll(new String(new char[]{10,10}), " </p> <p>");fString=fString.replaceAll(new String(new char[]{10}), " <br>");return fString;}/*** xss escape*/public static String xssEscape(String input) {return input == null ? null : input.replaceAll("<", "<").replaceAll(">", ">")
//				.replaceAll("eval\\((.*)\\)", "")
//				.replaceAll("[\"'][\\s]*((?i)javascript):(.*)[\"']", "\"\"")
//				.replaceAll("((?i)script)", "");}/*** 除指定标签之外的html标签编码* @param str* @param tag* @return*/public static String xssEscapeExceptTag(String str,String tag) {String replaceTag="@"+tag+"@";str=str.replaceAll("<"+tag,replaceTag );str=xssEscape(str);str=str.replaceAll(replaceTag, "<"+tag);return str;}public static void main(String[] args){
//		System.out.println(new java.util.Date().getTime());
//		System.out.println(HTMLStringFilter.filterSafe("< script >ddd</div>"));
//		System.out.println(HTMLStringFilter.filterSafe("< div >ddd</div>"));
//		System.out.println("======"+HTMLStringFilter.filterSafe("< div oncliCk=''><img src='http://s.jsp'/>ddd</div>"));
//		
//		String imgHTML="<img src=\"http:\"/>";
//		String tag="img";
//		System.out.println("filter except:"+filterHtmlExceptTag(imgHTML, tag));
//		
//		System.out.println(new java.util.Date().getTime());
//		
//		String source="aaaaa<img alt=\"[可爱]\" src=\"http://img.t.sinajs.cn/t4/appstyle/expression/ext/normal/14/tza_thumb.gif\" height=\"22\" width=\"22\" />bbbb<img alt=\"[给力]\" src=\"http://img.t.sinajs.cn/t4/appstyle/expression/ext/normal/c9/geili_thumb.gif\" height=\"22\" width=\"22\" />ccc";
//		String title=replaceTag(source, "img", "alt");
//		System.out.println("title=="+title);
//		
//		String s="<img src=\"http://img7.9158.com/200708/10/09/18/200708103758836.jpg\"/>";
//		List<String> srcs=match(source, "img", "src");
//		if (CollectionUtils.isNotEmpty(srcs)) {
//			for (String att : srcs) {
//				System.out.println("attr=="+att);
//			}
//		}
//		
//		System.out.println("html标签替换=="+replaceHtmlTagOfText(s, "img", "[图片]"));
//		String htmlStr="<html>bb<img style='display:inline;' alt='[挤眼]' src='http://img.t.sinajs.cn/t4/appstyle/expression/ext/normal/c3/zy_thumb.gif' height='22' width='22' />bb<img style='display:inline;' alt='[挤眼]' src='http://img.t.sinajs.cn/t4/appstyle/expression/ext/normal/c3/zy_thumb.gif' height='22' width='22' />aaaa</html>";List<String> srcs=getImgHTML(htmlStr);for (String src : srcs) {System.out.println("======="+src);}
//		System.out.println("=HTMLEncode=="+);//		List<String> htmls=getImgHTML(htmlStr);
//		List<String> srcs=getImgSrc(htmlStr);
//		
//		System.out.println("--"+htmls.size()+"=="+srcs.size());
//		
//		for (String s : htmls) {
//			System.out.println("----"+s);
//			System.out.print(htmlStr.replaceFirst(s, "[图一]"));
//		}
//		for (String s : srcs) {
//			System.out.println("==="+s);
//		}}/*** 过滤一下字符串，连同前后< xxx >yyy< / xxx >全部消除。* 不区分大小写、空格可识别* <br>"function", "window\\.", "javascript:", "script",* <br>"js:", "about:", "file:", "document\\.", "vbs:", "frame",* <br>"cookie", "onclick", "onfinish", "onmouse", "onexit=",* <br>"onerror", "onclick", "onkey", "onload", "onfocus", "onblur" * @param htmlStr* @return*/public static String filterSafe(String htmlStr){Pattern p = null; // 正则表达式Matcher m = null; // 操作的字符串StringBuffer tmp = null;String str = "";boolean isHave = false;String[] Rstr = { "meta", "script", "object", "embed" };if (htmlStr == null || !(htmlStr.length() > 0)) {return "";}str = htmlStr.toLowerCase();for (int i = 0; i < Rstr.length; i++) {p = Pattern.compile("<" + Rstr[i] + "(.[^>])*>");m = p.matcher(str);tmp = new StringBuffer();if (m.find()) {m.appendReplacement(tmp, "<" + Rstr[i] + ">");while (m.find()) {m.appendReplacement(tmp, "<" + Rstr[i] + ">");}isHave = true;}m.appendTail(tmp);str = tmp.toString();p = Pattern.compile("</" + Rstr[i] + "(.[^>])*>");m = p.matcher(str);tmp = new StringBuffer();if (m.find()) {m.appendReplacement(tmp, "</" + Rstr[i] + ">");while (m.find()) {m.appendReplacement(tmp, "</" + Rstr[i] + ">");}isHave = true;}m.appendTail(tmp);str = tmp.toString();}// System.out.println(str);String[] Rstr1 = { "function", "window\\.", "javascript:", "script","js:", "about:", "file:", "document\\.", "vbs:", "frame","cookie", "onclick", "onfinish", "onmouse", "onexit=","onerror", "onclick", "onkey", "onload", "onfocus", "onblur" };for (int i = 0; i < Rstr1.length; i++) {p = Pattern.compile("<([^<>])*" + Rstr1[i] + "([^<>])*>([^<>])*</([^<>])*>");m = p.matcher(str);tmp = new StringBuffer();if (m.find()) {m.appendReplacement(tmp, "");while (m.find()) {m.appendReplacement(tmp, "");}isHave = true;}m.appendTail(tmp);str = tmp.toString();}if (isHave) {htmlStr = str;}htmlStr = htmlStr.replaceAll("%3C", "<");htmlStr = htmlStr.replaceAll("%3E", ">");htmlStr = htmlStr.replaceAll("%2F", "");htmlStr = htmlStr.replaceAll("&#", "<b>&#</b>");return htmlStr; }/*** 采用jsoup白名单方式过滤非法的html字符。* 原理：* 1.首先通过白名单过滤掉非法的html标签，即只允许输出白名单内的标签* 2.对特殊的属性（主要是style）用正则过滤，只允许安全的属性值存在	 * @param htmlStr 原始的html片段（用户通过富文本编辑器提交的html代码）* @return 过滤后的安全的html片段*/public static String cleanSafeHtml(String htmlStr) {Document doc = Jsoup.parseBodyFragment(htmlStr);OutputSettings outSet = new OutputSettings();outSet.prettyPrint(false);outSet.outline(false);doc.outputSettings(outSet);Map<String, String> regexMap = initRegexMap(); if (regexMap != null) {for (Map.Entry<String,String> entiy:regexMap.entrySet()){String key = entiy.getKey();Elements els = doc.select(key);for (Element el:els) {System.out.println("old el:"+el.toString());String attribute = key.substring(key.indexOf("[")+1, key.indexOf("]"));String attributeValue = el.attr(attribute);Matcher valueMatcher = Pattern.compile(entiy.getValue()).matcher(attributeValue);if (valueMatcher.find()) {String safeValue = valueMatcher.group();System.out.println("safeValue:"+safeValue);el.attr(attribute, safeValue);}System.out.println("new el:"+el.toString());}}}Whitelist whitelist = initWhiteList();String safeString = Jsoup.clean(doc.html(), "", whitelist);System.out.println("safestring:"+safeString);return safeString;	//		Elements els = doc.select("[style]");
//		for (Element el:els) {
//			System.out.println("old el:"+el.toString());
//			String styleattribute = el.attr("style");
//			Matcher styleMatcher = Pattern.compile(styleAttributeRegex).matcher(styleattribute);
//			if (styleMatcher.find()) {
//				String safeStyle = styleMatcher.group();
//				System.out.println("safeStyle:"+safeStyle);
//				el.attr("style", safeStyle);
//			}
//			System.out.println("new el:"+el.toString());
//		}		
//		Whitelist whitelist = Whitelist.relaxed();
//		whitelist.addAttributes("span", "style");
//		String safeString = Jsoup.clean(doc.html(), "", whitelist);
//		System.out.println("safestring:"+safeString);
//		return safeString;	}private static Whitelist whitelist = null;private static Whitelist initWhiteList() {if (whitelist == null) {synchronized(new Object()) {whitelist = new Whitelist();			String jsonString = null;Resource resource = new ClassPathResource("/data/whitelist.conf");File file = null;InputStream input = null;Writer output = null;try {file = resource.getFile();input = new FileInputStream(file);output = new StringWriter();IOUtils.copy(input, output);jsonString = output.toString();			} catch (IOException e) {// TODO Auto-generated catch blocke.printStackTrace();}finally {if (input != null) {IOUtils.closeQuietly(input);}if (output != null) {IOUtils.closeQuietly(output);}}JsonConfig config = new JsonConfig();  config.setIgnoreDefaultExcludes(true);//这里不设置，会把class属性过滤掉JSONObject jsonObject = JSONObject.fromObject(jsonString,config);JSONObject whitelistjson = jsonObject.getJSONObject("whiteList");JSONObject protocolsjson = jsonObject.getJSONObject("protocols");JsonMapper newMapper = new JsonMapper();Map<String, Map<String, String>> whitelistmap = newMapper.fromJson(whitelistjson.toString(), HashMap.class);Map<String, List<String>> protocolsmap = newMapper.fromJson(protocolsjson.toString(), HashMap.class);for (Map.Entry<String, Map<String, String>> entiy:whitelistmap.entrySet()){String tag = entiy.getKey();whitelist.addTags(tag);for (Map.Entry<String,String> entiy2:entiy.getValue().entrySet()){String attribute = entiy2.getKey();whitelist.addAttributes(tag, attribute);				System.out.println("value value:"+entiy2.getValue());				}}for (Map.Entry<String, List<String>> entiy:protocolsmap.entrySet()){String tag = entiy.getKey().substring(0, entiy.getKey().indexOf("."));String key = entiy.getKey().substring(entiy.getKey().indexOf(".")+1, entiy.getKey().length());for (String entiy2:entiy.getValue()){				whitelist.addProtocols(tag, key, entiy2);}}}			}				return whitelist;}private static Map<String, String> regexMap = null;private static Map<String, String> initRegexMap() {if (regexMap == null) {synchronized (new Object()) {regexMap = new HashMap<String, String>();			String jsonString = null;Resource resource = new ClassPathResource("/data/whitelist.conf");File file = null;InputStream input = null;Writer output = null;try {file = resource.getFile();input = new FileInputStream(file);output = new StringWriter();IOUtils.copy(input, output);jsonString = output.toString();			} catch (IOException e) {// TODO Auto-generated catch blocke.printStackTrace();}finally {if (input != null) {IOUtils.closeQuietly(input);}if (output != null) {IOUtils.closeQuietly(output);}}JSONObject jsonObject = JSONObject.fromObject(jsonString);JSONObject whitelistjson = jsonObject.getJSONObject("whiteList");JsonMapper newMapper = new JsonMapper();Map<String, Map<String, String>> whitelistmap = newMapper.fromJson(whitelistjson.toString(), HashMap.class);for (Map.Entry<String, Map<String, String>> entiy:whitelistmap.entrySet()){String tag = entiy.getKey();			for (Map.Entry<String,String> entiy2:entiy.getValue().entrySet()){String attribute = entiy2.getKey();String attributeValue = entiy2.getValue();if (attributeValue != null && attributeValue.trim().length() > 0) {regexMap.put(tag+"["+ attribute +"]", attributeValue);}}}}}		return regexMap;}public static String filter(String input) {if (!hasSpecialChars(input)) {return input;}StringBuffer filtered = new StringBuffer(input.length());char c;for (int i = 0; i <= input.length() - 1; i++) {c = input.charAt(i);switch (c) {case '<':filtered.append("<");break;case '>':filtered.append(">");break;case '"':filtered.append("&uot;");break;case '&':filtered.append("&");break;default:filtered.append(c);}}return (filtered.toString());}public static boolean hasSpecialChars(String input) {boolean flag = false;if ((input != null) && (input.length() > 0)) {char c;for (int i = 0; i <= input.length() - 1; i++) {c = input.charAt(i);switch (c) {case '>':flag = true;break;case '<':flag = true;break;case '"':flag = true;break;case '&':flag = true;break;}}}return flag;}/*** * 基本功能：过滤所有以"<"开头以">"结尾的标签* <p>* * @param str* @return String*/public static String filterHtml(String str) {Pattern pattern = Pattern.compile(regxpForHtml);Matcher matcher = pattern.matcher(str);StringBuffer sb = new StringBuffer();boolean result1 = matcher.find();while (result1) {matcher.appendReplacement(sb, "");result1 = matcher.find();}matcher.appendTail(sb);return sb.toString();}/*** 过滤除指定tag之外的html标签* @param str* @param tag* @return*/public static String filterHtmlExceptTag(String str,String tag) {String replaceTag="@"+tag+"@";str=str.replaceAll("<"+tag,replaceTag );str=filterHtml(str);str=str.replaceAll(replaceTag, "<"+tag);return str;}/*** * 基本功能：过滤指定标签* <p>* * @param str* @param tag*            指定标签* @return String*/public static String fiterHtmlTag(String str, String tag) {String regxp = "<\\s*" + tag + "\\s+([^>]*)\\s*>";Pattern pattern = Pattern.compile(regxp);Matcher matcher = pattern.matcher(str);StringBuffer sb = new StringBuffer();boolean result1 = matcher.find();while (result1) {matcher.appendReplacement(sb, "");result1 = matcher.find();}matcher.appendTail(sb);return sb.toString();}/*** * 基本功能：替换指定的标签* <p>* * @param str* @param beforeTag*            要替换的标签* @param tagAttrib*            要替换的标签属性值* @param startTag*            新标签开始标记* @param endTag*            新标签结束标记* @return String* @如：替换img标签的src属性值为[img]属性值[/img]*/public static String replaceHtmlTag(String str, String beforeTag,String tagAttrib, String startTag, String endTag) {String regxpForTag = "<\\s*" + beforeTag + "\\s+([^>]*)\\s*>";String regxpForTagAttrib = tagAttrib + "=\"([^\"]+)\"";Pattern patternForTag = Pattern.compile(regxpForTag);Pattern patternForAttrib = Pattern.compile(regxpForTagAttrib);Matcher matcherForTag = patternForTag.matcher(str);StringBuffer sb = new StringBuffer();boolean result = matcherForTag.find();while (result) {StringBuffer sbreplace = new StringBuffer();Matcher matcherForAttrib = patternForAttrib.matcher(matcherForTag.group(1));if (matcherForAttrib.find()) {matcherForAttrib.appendReplacement(sbreplace, startTag+ matcherForAttrib.group(1) + endTag);}matcherForTag.appendReplacement(sb, sbreplace.toString());result = matcherForTag.find();}matcherForTag.appendTail(sb);return sb.toString();}/*** html标签替换为指定字符* @param str* @param tagAttrib* @param beforeTag* @param replace* @return*/public static String replaceHtmlTagOfText(String str,String tag,String text) {String regxp = "<\\s*" + tag + "\\s+([^>]*)\\s*>";Pattern pattern = Pattern.compile(regxp);Matcher matcher = pattern.matcher(str);StringBuffer sb = new StringBuffer();boolean result1 = matcher.find();while (result1) {matcher.appendReplacement(sb, text);result1 = matcher.find();}matcher.appendTail(sb);return sb.toString();}/** * 获取指定HTML标签的指定属性的值 * @param source 要匹配的源文本 * @param element 标签名称 * @param attr 标签的属性名称 * @return 属性值列表 */  public static List<String> match(String source, String element, String attr) {  List<String> result = new ArrayList<String>();  String reg = "<" + element + "[^<>]*?\\s" + attr + "=['\"]?(.*?)['\"]?\\s.*?>";Matcher m = Pattern.compile(reg).matcher(source);  while (m.find()) {  String r = m.group(1);  result.add(r);  }  return result;  }public static List<String> getImgHTML(String html) {List<String> resultList=new ArrayList<String>();Pattern p=Pattern.compile("<img ([^>]*)");//<img开头 >结尾Matcher m=p.matcher(html);//开始编译while (m.find()) {resultList.add("<img "+m.group(1)+">");//获取匹配的部分}return resultList;}public static List<String> getImgSrc(String htmlStr){     String img="";     Pattern p_image;     Matcher m_image;     List<String> pics = new ArrayList<String>();  String regEx_img = "<img.*src=(.*?)[^>]*?>"; //图片链接地址     p_image = Pattern.compile   (regEx_img,Pattern.CASE_INSENSITIVE);     m_image = p_image.matcher(htmlStr);   while(m_image.find()){     img = m_image.group();     Matcher m  = Pattern.compile("src=\"?(.*?)(\"|>|\\s+)").matcher(img); //匹配src  while(m.find()){pics.add(m.group(1));  }  }     return pics;     }public static List<String> getImgAlt(String htmlStr){     String img="";     Pattern p_image;     Matcher m_image;     List<String> alts = new ArrayList<String>();  String regEx_img = "<img.*src=(.*?)[^>]*?>"; //图片链接地址     p_image = Pattern.compile   (regEx_img,Pattern.CASE_INSENSITIVE);     m_image = p_image.matcher(htmlStr);   while(m_image.find()){     img = m_image.group();     Matcher m  = Pattern.compile("alt=\"?(.*?)(\"|>|\\s+)").matcher(img); //匹配src  while(m.find()){alts.add(m.group(1));  }  }     return alts;     }/*** * 基本功能：过滤所有以"<"开头以">"结尾的标签,但是替换为空格* <p>* * @param str* @return String*/public static String filterHtmlWithSapce(String str) {Pattern pattern = Pattern.compile(regxpForHtml);Matcher matcher = pattern.matcher(str);StringBuffer sb = new StringBuffer();boolean result1 = matcher.find();while (result1) {matcher.appendReplacement(sb, " ");result1 = matcher.find();}matcher.appendTail(sb);return sb.toString();}}

并且贴出一个jsoup的白名单配置文件：

{
"whiteList":{
"a":{"href":"","title":""},
"b":{},
"blockquote":{"cite":""},
"br":{},
"caption":{},
"cite":{},
"code":{},
"col":{"span":"","width":""},
"colgroup":{"span":"","width":""},
"dd":{},
"div":{},
"dl":{},
"dt":{},
"em":{},
"h1":{},
"h2":{},
"h3":{},
"h4":{},
"h5":{},
"h6":{},
"i":{},
"img":{"align":"", "alt":"", "height":"", "src":"", "title":"", "width":""},
"li":{"class":"","style":"/^text-align:\\s*(left|right|center);?\\s*$/i"},
"ol":{"start":"", "type":""},
"p":{"style":"/^text-align:\\s*(left|right|center);?\\s*$/i"},
"pre":{},
"q":{"cite":""},
"small":{},
"span":{"style":"/^\\s*font-family\\s*:\\s*(('|\\\"|"|')?(楷体|楷体_GB2312|宋体|微软雅黑|黑体|,|\\s|\\w|sans-serif)('|\\\"|"|')?)+;?\\s*|\\s*(color|font-size|background-color)\\s*:\\s*(#\\w*|[\\w\\s]*|rgb\\s*\\(\\s*\\d+\\s*,\\s*\\d+\\s*,\\s*\\d+\\s*\\));?\\s*|\\s*text-decoration\\s*:\\s*(underline|overline|line-through|blink)\\s*;?\\s*$/i"},
"strike":{},
"strong":{},
"sub":{},
"sup":{},
"table":{"summary":"", "width":""},
"tbody":{},
"td":{"abbr":"", "axis":"", "colspan":"", "rowspan":"", "width":""},
"tfoot":{},
"th":{"abbr":"", "axis":"", "colspan":"", "rowspan":"", "scope":"","width":""},
"thead":{},
"tr":{},
"u":{},
"ul":{"type":"","class":"","style":"/^list-style-type:\\s*(decimal|disc);\\s*$/i"}
},
"protocols":{
"a.href":["ftp", "http", "https", "mailto"],
"blockquote.cite":["http", "https"],
"cite.cite":["http", "https"],
"img.src":["http", "https"],
"q.cite":["http", "https"]
}
}

即每个标签的任何属性，属性的值我们都可以进行过滤和定制。

这样，用户输入的任何东西都可以得到我们的控制。

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

Tomcat8中开启gzip压缩功能的配置方法
使用gzip压缩可以减少数据传输大小，加快网页加载速度。很多大站都开启了gzip压缩，不过也有很多网站并没有开启gzip压缩，上次看了一篇文章说开启gzip压缩后对搜索引擎不友好，但从带宽和流量的角度来看，还是有必要开启gzip压缩的。Tomcat5.0以后的版本是支持对输出内容进行压…...
2024/5/1 23:33:42
Nginx 负载均衡4种模式
转载请标明出处：http://blog.csdn.net/zhaoyanjun6/article/details/80541464 本文出自【赵彦军的博客】 4 种负载均衡算法upstream 支持4种负载均衡调度算法:A)轮询(默认):每个请求按时间顺序逐一分配到不同的后端服务器;B)ip_hash:每个请求按访问IP的hash结果分配，同一个IP…...
2024/5/2 0:09:08
Nginx负载均衡配置及算法详解
1.简单介绍负载均衡如果你的nginx服务器给2台web服务器做代理，负载均衡算法采用轮询，那么当你的一台机器web程序关闭造成web不能访问，那么nginx服务器分发请求还是会给这台不能访问的web服务器，如果这里的响应连接时间过长，就会导致客户端的页面一直在等待响应，对用户来…...
2024/5/1 23:58:00
字体压缩—字体引入，页面加载问题
昨天成功引入字体以为就大功告成了，但是又出了个小问题。问题复现：将文件放在本地搭建的nginx服务器上，页面加载是没有问题的。但是将文件放在服务器上时，引入的字体文件加载的超级超级慢，（截图如下）解决方法：那就是需要将字体文件压缩，那么问题来了，字体文件要怎样压…...
2024/5/2 1:16:47
iOS学习笔记--如何用ssh key 配置Github
1.什么是ssh,及作用SSH：安全外壳协议（SSH: Secure Shell Protocol）安全外壳协议（SSH）是一种在不安全网络上提供安全远程登录及其它安全网络服务的协议。Secure Shell，又可记为S S H，最初是U N I X系统上的一个程序，后来又迅速扩展到其他操作平台。S S H是一个好的应用…...
2024/5/1 23:35:32
在JAVA代码中控制文本的显示行数
复制代码代码如下:ViewTreeObserver observer = textAbstract.getViewTreeObserver(); //textAbstract为TextView控件 observer.addOnGlobalLayoutListener(new OnGlobalLayoutListener() {@Override public void onGlobalLayout() { ViewTreeObserver obs = textAbstract.getV…...
2024/4/20 23:27:29
nginx+tomcat负载均衡和session复制
本文介绍下传统的tomcat负载均衡和session复制. session复制是基于JVM内存的，当然在当今的互联网大数据时代，有更好的替代方案，如将session数据保存在Redis中. 1、安装nginx 首先下载nginx，我下载的版本是1.11.4版本 .http://nginx.org/download/nginx-1.11.4.zip .…...
2024/5/1 23:28:47
墙裂推荐9个在线图片压缩网站
转载自：https://www.zcool.com.cn/article/ZNTQzNDYw.html?switchPage=on 1.Tinypng 网址：https://tinypng.com/Tinypng可以说是很受大家欢迎的一个图片压缩站点，不管对于前端工程师或者设计师来说都是一个不错的图片压缩工具。Tinypng的操作方式也十分的简单，上传、压缩、…...
2024/5/2 1:37:39
Git学习--03--如何获取本机的SSH公钥
最近给电脑的系统换成了windows 10 专业版，然后从GITHUB进行SSH绑定时，发现电脑里面根本就没有SSH公钥的文件夹。于是就翻看GIT文档就找到如下方法：一般情况下，SSH公钥文件夹会放在登录账户的主目录下，默认就是C:\Users\账户名\.ssh，然后打开后就会有一个id_rsa文件和id…...
2024/5/1 23:02:17
java web项目中使用百度编辑器UEditor
宽为限　紧用功　工夫到　滞塞通项目上用到富文本编辑器，用的是百度的UEditor编辑器。第一次使用，一起来学学吧！二话不说，下载先：http://ueditor.baidu.com/website/download.html#ueditor 这里我用的是jsp版本的，我们一起来看看。目录结构部署包解压后的文件目录结构…...
2024/5/2 1:10:26
php压缩页面的html代码一行显示
在浏览网页的时候，偶尔我们会通过浏览器在页面右键中查看源代码，一般网站源码都有排版，有一些网站的源码会一直在一行显示。这是怎么实现的呢？html代码通过php压缩去除其中的空格换行符缩进符，代码自然就在一行显示了。就像jquery.js和jquery.min.js一样。好处：1.减小htm…...
2024/4/20 23:27:23
SSH框架整合（实现分页查询）
SSH框架整合、分页查询案例之前已经写过了SSM框架的分页查询案例，刚翻笔记时看到了以前写过的SSH分页查询的功能的笔记，这里就也再整理一下喽，送给那些在学习SSH框架的同学，SSH框架因为用的Hibernate，所以与SSM有所不同，希望这个小案例能对大家有所帮助。<!--more--&g…...
2024/5/1 23:05:40
Linux下的文本编辑器和Windows的编辑器
Linux下有： vi/vim:功能强大，插件多。 gedit：(我的电脑上没有，无法演示) nano命令：nano是一个字符终端的文本编辑器，有点像DOS下的editor程序。它比vi/vim要简单得多，比较适合Linux初学者使用。 nano亲自体验心得：感觉这个编译器还不错，界面丑了点，编译方式有点不太灵…...
2024/5/1 21:23:04
自己动手写web服务器四（web服务器是如何通过压缩数据，web服务器的gzip模块的实现）
web服务器为什么要压缩数据？web服务器如果将要发送的网页经过压缩后，待发送的数据将会减少一半左右，将会节省很大一部分的带宽，从而提高自己的并发量和减少网页传输时间。加快网页的浏览。是不是web服务器开启压缩一定会提高性能？不一定的，因为每次压缩，都需要对文件进行…...
2024/4/28 23:40:35
Nginx-1.9.9 实现负载均衡、反向代理
《 Nginx-1.9.9 实现负载均衡、反向代理》了解 Nginx 虚拟主机《Centos-7.2下使用 Nginx-1.9.9 实现虚拟主机的几种解决方案》安装 Nginx 《 Centos-7.2 下 Nginx-1.9.9 安装图文详解》一、关于 Nginx 的反向代理；通常的代理服务器，只用于代理内部网络对 Internet 的连接…...
2024/5/2 0:42:10
玩转spring boot——负载均衡与session共享
前言当项目上线后，如果要修复bug或扩充功能，都需要重启tomcat服务。此时，正在使用应用的用户们就需要等待服务器的重启，而这就会造成不好的用户体验。还有，当仅仅只有一台tomcat服务时，如果CPU或内存达到极限，就会很难顶住压力。而负载均衡就是解决这些问题的方案。项…...
2024/5/2 1:12:19
Java 从网页指定url获取图片并压缩到本地
运行平台： windows10 JDK版本： 1.8 IDE： eclipse一. 知识储备Java IO流 : 推荐博客: Java IO详解本文用到的IO方法:DataInputStream; BufferedInputStream; FileOutputStream; BufferedOutputStream;BufferedImage类：简单地说,BufferedImage类是一个能够操作图片的类。…...
2024/4/22 23:20:18
Git学习笔记之 .ssh默认错误路径问题导致无法克隆GitHub版本库
由于公司的电脑上之前安装过TortoiseGit，在没有卸载的情况下在其他路径下安装了Git，根据廖雪峰前辈的教程在Git Bash中进行学习使用Git，到了远程库章节的时候，依照教程执行到命令：$ ssh-keygen -t rsa -C "youremail@example.com" 时，结果并没有发现.ssh的文件…...
2024/4/20 23:27:21
富文本编辑器三种不同图片上传功能
最近在集成富文本和fastDFS文服做图片上传，找了写相关资料，感觉官网的比较全也比较杂。刚好看到一片好的文章，然后我就转载并对不太详细的地方进行了一定的修改并新添加了一种前后端分离的方法。各位小伙伴就将就看吧。一学就会。下面是转载的小伙伴正文；修改地方我会用红…...
2024/4/20 23:27:19
搭建Apache+Tomcat负载均衡集群
一个项目需要搭建Apache+Tomcat负载均衡服务器集群，小弟网上找了很多资料，尝试了很多次，今天终于搭建成功，这里记录一下，欢迎大家一起讨论交流。谢谢!这里主要参考了百度经验这位仁兄的文章，值得推荐一下，同时这里也谈谈这位仁兄的文章中需要注意的几个地方http://jingy…...
2024/4/29 4:09:06

富文本编辑器过滤XSS注入（JSOUP）

相关文章

最新文章