OWASP HTML Sanitizer清除评论

fas*_*ser 7 html java xss html-sanitizing owasp

我有应用程序,客户可以存储以下html行,以便为实际浏览器加载不同的样式:

<!--[if IE 6]><link rel="stylesheet" type="text/css" media="all" href="default/css/general_ie6.css"><![endif]--> 
<!--[if IE 7]><link rel="stylesheet" type="text/css" media="all" href="default/css/general_ie7.css"><![endif]--> 
<!--[if IE 8]><link rel="stylesheet" type="text/css" media="all" href="default/css/general_ie8.css"><![endif]--> 
Run Code Online (Sandbox Code Playgroud)

此外,我已配置OWASP policy为以下列方式禁止恶意html标记:

new HtmlPolicyBuilder().allowElements("link").allowAttributes("rel", "type", "media", "href").onElements("link").toFactory();
Run Code Online (Sandbox Code Playgroud)

但在卫生设施if browser lines被取消后.

您能否建议如何配置策略以便存储此类内容?