在Web开发中，经常需要处理HTML文本数据，并需要过滤掉其中的HTML标签，以保证页面显示的安全性和纯净性。Java提供了转义字符来实现对HTML标签的过滤处理。本文将介绍如何利用Java中的转义字符来过滤HTML中的标签。
在 Java 中，\\ 表示：我要插入一个正则表达式的反斜线，所以其后的字符具有特殊的意义。 所以，在其他的语言中（如 Perl），一个反斜杠 \ 就足以具有转义的作用，而在 Java 中正则表达式中则需要有两个反斜杠才能被解析为其他语言中的转义作用。也可以简单的理解在 Java 的正则表达式中，两个 \\ 代表其他语言中的一个 \，这也就是为什么表示一位数字的正则表达式是 \\d，而表示一个普通的反斜杠是 \\。
Markdown 是一种轻量级标记语言，它允许人们使用易读易写的纯文本格式编写文档。
markdown是一种轻量级标记语言，在2004年由约翰·格鲁伯（英语：John Gruber）创建。markdown编写的文档可以导出为多种格式，如：html，word，图片，pdf，Epub等，后缀为 .md 或者 .markdown。
跨站脚本（cross site script）为了避免与样式css混淆，所以简称为XSS。
过滤器是通过管道符号（|）进行使用的，例如：{{ name|length }}，将返回name的长度。过滤器相当于是一个函数，把当前的变量传入到过滤器中，然后过滤器根据自己的功能，再返回相应的值，之后再将结果渲染到页面中
如何把一个字符串的特征或规则告诉给计算机，让计算机知道你要描述的东西。被称为正则。
本文作者：keloli 本文说明：本文首发于2017.08.01，用于收集Markdown排版中的一些技巧，会不断更新。
1.常量： 常量就是在程序运行过程中，不会发生变化的量，常量通常用来表示固定不变的量，比如圆周率，万有引力常量
我们在开发爬虫的过程中，经常发现有一些网站，会直接把数据以JSON的形式，通过<script>标签放到页面源代码中。如下图所示：
XSS为跨站攻击脚本，指攻击者将js脚本(可能是其他脚本)插入到web页面，当用户浏览该网页是，代码就会执行，造成恶意攻击。
Markdown提供了一个特殊符号 > 用于段首进行强调，被强调的文字部分将会高亮显示
1、html_entity_decode() 函数把 HTML 实体转换为字符。 Html_entity_decode() 是 htmlentities() 的反函数。 例子： <?Php $
由于后端返回的html代码中所有标签前后都有反斜杠“\”，且有\uxxxx形式的十六进制unicode编码，如果直接把所有反斜杠替换为%，则会把标签前后的反斜杠一并替换，导致最后无法转义，所以先把十六进制开头的\u替换为%u，则可以使用unescape转码，然后再单独把反斜杠替换为空返回即可。这里使用decodeURI或者decodeURIComponent方法会报错，应该代码格式不对。
删除线 删除线（开启识别HTML标签时） 斜体字 斜体字 粗体 粗体 粗斜体 粗斜体
在PHP 中有许多方便的函数可以帮助你免于类似于 SQL注入，XSS攻击。现在让我们来看一下这些能够给你的项目增加安全性的函数吧。但是，请注意，这里只是一些常用的函数的列表，也许他们并不全面，但是我相信他们都是对你的项目是非常有帮助的。
<?php $str=addcslashes("A001 A002 A003","A"); echo($str);//在大写A的前面加上反斜杠\,大小写是区分的哦 <?php $str = "Welc
APP端，在动态页面，输入 会了，会了，点击发布，然后转发该条动态 结果： 动态内容：会了会了字体变为绿色
compile 函数用于编译正则表达式，生成一个正则表达式（ Pattern ）对象，供 match() 和 search() 这两个函数使用。
在以往的培训和渗透过程中，发现很多渗透人员尤其是初学者在挖掘xss漏洞时，很容易混淆浏览器解析顺序和解码顺序，对于html和js编码、解码和浏览器解析顺序、哪些元素可以解码、是否可以借助编码绕过等情况也基本处于混沌的状态，导致最终只能扔一堆payload上去碰碰运气。这篇文章就把浏览器解析顺序、编码解码的类型、各种解码的有效作用域以及在xss里的实战利用技巧做一个系统总结，让你深度掌握xss挖掘和绕过。
在上一篇文章中，我说过要写一篇风格迥异的新文章，在了解了迭代器和生成器后，是时候来品味一些不烧脑的简单知识，如果你们觉得太难了，还不快去啃犀牛书！
JS这种语言一不小心就会写错。为什么前端技术专家工资那么高，可能要解决的疑难杂症最多吧。
str_split() 函数把字符串分割到数组中。 stripslashes() 函数删除由 addslashes() 函数添加的反斜杠。 stripcslashes() 函数删除由 addcslashes() 函数添加的反斜杠。 strip_tags() 函数剥去 HTML、XML 以及 PHP 的标签。 addslashes() 函数在指定的预定义字符前添加反斜杠。 addcslashes() 函数在指定的字符前添加反斜杠。 array_rand() 函数从数组中随机选出一个或多个元素，并返回。 arr
宽字节注⼊源于程序员设置MySQL连接时错误配置为：set character_set_client=gbk，
这是一个模仿真实xss挖洞的情景，在XSS Challenges练习过程中，我们需要用浏览器中的f12中搜索（），找出我们控制的代码所在的位置，然后思考那些个位置哪个或哪几个位置可以被注入我们想要的代码，然后结合上下文进行各种脑洞绕过。
Markdown是一种可以使用普通文本编辑器编写的标记语言，通过简单的标记语法，它可以使普通文本内容具有一定的格式。它允许人们使用易读易写的纯文本格式编写文档，然后转换成格式丰富的HTML页面，Markdown文件的后缀名便是“.md”
HTML中<，>，&等有特殊含义（<，>，用于链接标签，&用于转义），不能直接使用。这些符号是不显示在我们最终看到的网页里的，那如果我们希望在网页中显示这些符号，该怎么办呢？
人们经常将跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。 跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。 攻击者可以使用户在浏览器中执行其预定义的恶意脚本，其导致的危害可想而知，如劫持用户会话，插入恶意内容、重定向用户、使用恶意软件劫持用户浏览器、繁殖XSS蠕虫，甚至破坏网站、修改路由器配置信息等。
我今天尝试编译一个Angular4的应用，并部署到服务器的一个路径上去，由于不是根路径因此我使用了下面的语句： ng build -prod -bh /rel 自然的Angular应用index.html里的语句就变成了： <base href="/rel"> 但，当我用http://localhost:8080/rel打开网页时却提示Loading...，打开调试发现js路径没找到，base标签没有生效，上网自学一番收获如下： https://stackoverflow.com/questions/115
正则使用的注意点 re.findall("a(.*?)b","str"),能够返回括号中的内容,括号前后的内容起到定位和过滤的效果 原始字符串r，待匹配字符串中有反斜杠的时候，使用r能够忽视反斜杠带来
在上一篇文章python3 爬虫学习python爬虫库-requests使用方法详细介绍中我们介绍了使用requests的使用方法
HTML文件内容 polls/templates/polls/hello.html
参考链接： 正斜杠/和反斜杠\的区别 https://www.cnblogs.com/codingmengmeng/p/6179822.html
如上面元字符对照表里的所有字符在正则中表现是一个范围而不能作为字符匹配，例如[0-9]之中的-用来表示0到9的一个范围，而不能匹配横线字符。
HTML没有什么难度，无论对于大一开始学的，或者大二进行重新复习都是一样，只要踏实下来就那么稳稳的敲个几遍也就记住了，这里面我没有涉及table标签，因为这个标签有层级结构，当大家掌握到基本入门的时候我再说table，因为到了web前后端考试的时候才会涉及到table的遍历，当然，这个也是分语言的，如果是java就是jsp，但是如果是.NET就会是ASP，我们会根据不同的语言进行讲解，jsp的el表达式遍历table，asp的GridView与repeater都会给大家比较细致的讲解。
今天在“搞基大队”的群里看到@六八表哥发的这篇9CCMS代码审计笔记，审计的版本为1.89，经六表哥同意转发至该公众号，该文章比较适合新手学习。
上一节我们已经了解了html和css的基本概念，本节通过上一节的一个例子来说说HTML的语法.
你会经常在 Linux 命令行中使用引号，处理文件名中的空格？你使用引号。处理特殊字符？你再次使用引号。
Markdown 语法说明 (简体中文版) / (点击查看快速入门) 概述 宗旨 兼容 HTML 特殊字符自动转换 区块元素 段落和换行 标题 区块引用 列表 代码区块 分隔线 区段元素 链接 强调 代码 图片 其它 反斜杠 自动链接 感谢 概述 宗旨 Markdown 的目标是实现「易读易写」。 可读性，无论如何，都是最重要的。一份使用 Markdown 格式撰写的文件应该可以直接以纯文本发布，并且看起来不会像是由许多标签或是格式指令所构成。Markdown 语法受到一些既有 text-to-HTML
在html中我们不能直接书写一些特殊符号，比如连续多个空格，比如字母两侧的大于和小于号
路径中使用斜杠/和反斜杠\的区别到底是什么。查阅了一些资料后可知。 Unix使用斜杆/ 作为路径分隔符，而web应用最新使用在Unix系统上面，所以目前所有的网络地址都采用 斜杆/ 作为分隔符。 Windows由于使用 斜杆/ 作为DOS命令提示符的参数标志了，为了不混淆，所以采用 反斜杠\ 作为路径分隔符。所以目前windows系统上的文件浏览器都是用 反斜杠\ 作为路径分隔符。随着发展，DOS系统已经被淘汰了，命令提示符也用的很少，斜杆和反斜杠在大多数情况下可以互换，没有影响。 知道这个背景后，可以总结一下结论： （1）浏览器地址栏网址使用 斜杆/ ; （2）windows文件浏览器上使用 反斜杠\ ; （3）出现在html url() 属性中的路径，指定的路径是网络路径，所以必须用 斜杆/ ;
提起Markdown，对我来说是毕设、是项目、是不可多得的助手。 Markdown 是一种轻量级的”标记语言”，优点在于 （1）可以更加专注文章内容而不是排版样式。 （2）轻松的导出 HTML 和本身的 .md 文件。 （3）纯文本内容，兼容所有的文本编辑器与字处理软件。 （4）可读，直观。适合所有人的写作语言。 查资料了解到，Hexo下使用的MarkDown为Github的 GFM ，风格很漂亮，简洁美观大方。但是GFM 的MarkDown语法和标准的MarkDown稍有不同，使用过程中需要注意一些，在下面的介绍中我会进行说明的请放心。
最近一直在挖洞，效果还行，感谢墨渊安全的师傅们的漏洞报告，让我学习到了更多的姿势，以预备未来的学习
时光太瘦，指缝太宽。不经意间的一瞥，已隔经年。如果你不努力，一年后的你仍然是现在的你。要知道，你不是别人羡慕的“富二代”。你想要是生活，别人无法给你，只有靠自己拼搏，靠自己努力，靠自己奋斗，汗水永远比泪水更能打动成功，汗水的浇灌注定绽会放出绚丽的花朵！ 今天给大家讲解下有关页面URL的问题，URL在SEO中，可以说是比标题还要重要，可以说是禁忌中的禁忌，各位同学一定要多加留意。现在我给各位同学讲解下，在日常中我们都会遇到哪些URL问题。 1 URL上使用#号好不好？ URL当中的#号是一个锚点的标志位
Unix使用斜杆/ 作为路径分隔符，而web应用最新使用在Unix系统上面，所以目前所有的网络地址都采用 斜杆/ 作为分隔符。
本文介绍如何在项目文件 csproj，或者 MSBuild 的其他文件（props、targets）中处理路径中的斜杠与反斜杠。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
