小编cac*_*kle的帖子

我有网络应用程序和两个域 - example.com和example.ru

example.com - 国际

example.ru - 适用于当地国家

我的网络应用程序使用Spring安全性授权用户,但如果用户通过example.com登录example.ru,则不会记录.

如果用户通过example.com或example.ru登录,他将如何在两个域上登录？

PS:BTW我的网络应用程序通过OpenID和OAuth使用授权

我有html选择,

<select id="myselect">
    <option>1</option>
    <option>2</option>
    <option>3</option>
</select>

我需要在此选择中添加新选项.如果我这样做:

$('#myselect').appendTo($('<option>my-option</option>')); 

my-option已添加到最后

<select id="myselect">
    <option>1</option>
    <option>2</option>
    <option>3</option>
    <option>my-option</option>
</select>

如何在开头添加选项(作为第一个)？像这样:

<select id="myselect">
    <option>my-option</option>
    <option>1</option>
    <option>2</option>
    <option>3</option>
</select>

@XmlRootElement(name = "toplist")
class toplist {

    private String description;

    private List<Item> items= new ArrayList<Item>();

    @XmlElement(name = "description")
    public String getDescription() {...}
    public String setDescription() {...}

    @XmlElement(name = "item")
    @XmlElementWrapper(name = "items")
    public List<ChartResultItem> getToplistEntries() {...}
}

class Item {
    private String attr1;
    private String attr2;
    private String attr3;

    // getter and setter with
    //     @XmlAttribute(name = "atter1"), @XmlAttribute(name = "atter2") and etc
}

和xml

<?xml version="1.0" encoding="UTF-8"?>
<toplist>
    <description>This is description.</description>
    <items>
        <item attr1="" attr2="" attr3="">value1</item>
        <item attr1="" attr2="" attr3="">value2</item> …

1)我得到了html标签的响应,例如:这是 <b>Test</b>

2)有时响应可能包含脚本(或iframe,canvas等)标签(XSS),例如: This <script>alert("Hello from XSS")</script> is <b>Test</b>

3)除了其他html标签之外,如何删除所有XSS标签(脚本,iframe,画布......)？

PS:我不能使用转义,因为它的去除<b>,<strong>以及其他标记.

我们需要为Tomcat服务器创建Java Portlet.我们可以这样做吗？