VaToolBxJavaSanitizeHTML

Cette fonction permet d'assainir un code HTML de manière à n'autoriser que certains tags ou certains attributs, et de retirer tout contenu dynamique.

Elle permet d'utiliser les "assainisseurs" fournis en standard par le projet OWASP Java HTML Sanitizer.

Domaine d'application

Client Java
Client Adélia Web
Client Adélia Cloud
Serveur Java

Paramètres

ALPHA(n)

Sanitizers

Liste d'assainisseurs autorisés séparés par des virgules. Il s'agit d'une liste de noms d'assainisseurs (sanitizers) prédéfinis fournis par OWASP :

FORMATTING	Autorise les éléments de formatage communs (<b>, <i>…).
BLOCKS	Autorise les types de blocs communs (<p>, <h1>-<h6>…).
IMAGES	Autorise les tags image (<img>).
LINKS	Autorise les liens http, HTTPS et MAILTO.
STYLES	Autorise certaines propriétés CSS dans l'attribut de style (style=…).
TABLES	Autorise l'usage des tables.

Si *BLANK, seul les tags de formatage sont autorisés => la valeur "FORMATTING" sera utilisée.

ALPHA(n)

Source

Code HTML à assainir.

ALPHA(n)

Destination

Code HTML assaini.

NUM_BIN_4

Longueur

Longueur de la variable destination.

BOOL

CodeRetour

Code retour de l'opération :

*VRAI si l'opération s'est déroulée correctement.

*FAUX dans le cas contraire.

Si l'erreur est que la variable de sortie est trop petite pour contenir le résultat, la variable "Longueur" indique la longueur nécessaire.

Par exemple :

ALPHA(30000) Source
ALPHA(30000) Destination

Source = 'Test<a href="test">test</a>'
NomServeurPhysique = 'SITE_PARIS'
NomBD = '*DFT'
APPELER_DLL 'VATOOLBX.DLL' 'VaToolBxJavaSanitizeHTML' 'FORMATTING' Source Destination 30000 CodeRetour
/* Destination = 'Test'
APPELER_DLL 'VATOOLBX.DLL' 'VaToolBxJavaSanitizeHTML' 'FORMATTING' Source Destination 30000 CodeRetour
/* Destination = 'Test'

↑ Haut de page