使用AEM消毒输入

Question

我们有不同的人更新我们的AEM网站，但是当他们从Word或从网上复制和粘贴时，它会保留HTML。我想知道AEM是否有内置的消毒输入方式，所以我不需要建立一个。

Answer 1

如果在对话框中使用富文本编辑器字段，则文本将被解析，并且一些标签将被删除。看看here了解更多关于如何配置它以及它如何工作的信息。

Answer 2

我们有一个具有相同问题的富文本编辑组件，其中作者能够将HTML样式放置到RTE上，并且放置的样式与应用程序样式相冲突并且正在破坏组件。解决的方法是，我们在渲染回屏幕之前使用jsoup API分离出所有HTML样式。

Answer 3

AEM中的常用方法是在输出时保护用户（即在输入时按原样输入并使用内置的XSS API）。

https://docs.adobe.com/docs/en/cq/5-6-1/deploying/security_checklist.html#Protect%20against%20Cross-Site%20Scripting%20%28XSS%29

https://docs.adobe.com/content/docs/en/cq/5-6-1/developing/securitychecklist/_jcr_content/par/download/file.res/xss_cheat_sheet.pdf