OWASP java html消毒器-未关闭标记的策略

我使用的是来自OWASP java html sanitizer的

EbayPolicyExample.java

的相同示例，但是，当用户编写以下内容时，我一直面临一些问题：

---

<代码>让我们考虑x你应该在你的输入中提供有效的HTML。

---

如果您允许用户提交HTML，那么它应该是有效的HTML。因此，在本例中，
@Ivar应该允许所有HTML标记并替换
，这取决于您试图实现的目标。如果您要替换所有
谢谢@Ivar，这是一个有趣的解决方案。这对我很有帮助。所以如果我使用scapingHTML，我可以完全忽略html标记。这是有用的。