使用AEM消毒輸入

Question

我們有不同的人更新我們的AEM網站，但是當他們從Word或從網上覆制和粘貼時，它會保留HTML。我想知道AEM是否有內置的消毒輸入方式，所以我不需要建立一個。

Answer 1

如果在對話框中使用富文本編輯器字段，則文本將被解析，並且一些標籤將被刪除。看看here瞭解更多關於如何配置它以及它如何工作的信息。

Answer 2

我們有一個具有相同問題的富文本編輯組件，其中作者能夠將HTML樣式放置到RTE上，並且放置的樣式與應用程序樣式相沖突並且正在破壞組件。解決的方法是，我們在渲染回屏幕之前使用jsoup API分離出所有HTML樣式。

Answer 3

AEM中的常用方法是在輸出時保護用戶（即在輸入時按原樣輸入並使用內置的XSS API）。

https://docs.adobe.com/docs/en/cq/5-6-1/deploying/security_checklist.html#Protect%20against%20Cross-Site%20Scripting%20%28XSS%29

https://docs.adobe.com/content/docs/en/cq/5-6-1/developing/securitychecklist/_jcr_content/par/download/file.res/xss_cheat_sheet.pdf