本文目录一览：
- 1、java中几种解析html的工具
- 2、python的WEB框架Bottle,它的默认模板好像不直接支持变量含有HTML...
- 3、怎么使用htmlspecialchars()避免XSS
- 4、XSS是什么
- 5、xss漏洞防御方法
java中几种解析html的工具
jsoup 是一款 Java 的HTML 解析器，可直接解析某个URL地址、HTML文本内容。它提供了一套非常省力的API，可通过DOM，CSS以及类似于JQuery的操作方法来取出和操作数据。据说它是基于MIT协议发布的。
用jsoup解析html或者htmlparse，不过比较难用，jsoup是jquery语法比较方便。
jsoup吧，jsoup因为可以直接拿，就好像是jquery的选择器一样的（当然不一样，打这个比分），所以用起来比较好上手。
java中有解析html文档的库，直接百度或者google关键字：java html parser即可 不知道这些库是否能够获取页面元素对应的xpath值，这些库，仅供参考。
jsoup 是一款 Java 的 HTML 解析器，可直接解析某个 URL 地址、HTML 文本内容。它提供了一套非常省力的 API，可通过 DOM，CSS 以及类似于 jQuery 的操作方法来取出和操作数据。
python的WEB框架Bottle,它的默认模板好像不直接支持变量含有HTML...
1、web.py框架 优点：正如其名，web.py是一个采用Python作为开发语言的Web框架，简单且强大。
2、Web的开发框架。Tornado和现在的主流Web服务器框架和大多数Python框架有着明显的区别，它是非阻塞式服务器，而且速度相当快。而其他框架不支持异步处理。
3、灵活性是pylons框架的主要特点之一。它可以将不同Python框架提供的某些最好功能，整合到同一个地方。Pyramid是pylons的第一批产品之一，它把重点放在了快速和灵活开发实践上。
4、首先，我们需要安装gunicorn，回忆一下Flask框架，该框架有内置的Web服务器，但不稳定，所以上线时通常会替换成uWSGI或gunicorn，这里不搞这个内置Web服务，直接使用gunicorn。
5、Bottle是一个简单高效的遵循WSGI的微型python Web框架。说微型，是因为它只有一个文件，除Python标准库外，它不依赖于任何第三方模块。
6、python主要可以做Web 和 Internet开发、科学计算和统计、桌面界面开发、软件开发、后端开发等领域的工作。Python是一种解释型脚本语言。
怎么使用htmlspecialchars()避免XSS
PHP跨站脚本攻击(XSS)漏洞修复方法避免XSS的方法之一主要是将用户所提供的内容输入输出进行过滤，许多语言都有提供对HTML的过滤：可以利用下面这些函数对出现xss漏洞的参数进行过滤PHP的htmlentities()或是htmlspecialchars()。
参数三也可选的，是转换的字符集类型。有这么一种情形：当我们使用这个函数的时候，使用了参数二。设置了过滤掉双引号很单引号这些东西（或许不编码）就容易出现XSS。
设置个中间差。在数学中，一个函数是描述每个输入值对应唯一输出值的这种对应关系，符号通常为f(x)。在英文中读作f of x，但在中文中则常读作fx。其中x为自变量，y=f(x)为因变量（或称应变量）。
XSS是什么
1、跨站脚本，英文全称为Cross-Site Scripting，也被称为XSS或跨站脚本或跨站脚本攻击，是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会收到影响。
2、XSS全称跨站脚本（Cross Site Scripting)，为避免与层叠样式表（Cascading Style Sheets， CSS)的缩写混淆，故缩写为XSS。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。
3、什么是xss攻击XSS即（CrossSiteScripting）中文名称为：跨站脚本攻击。XSS的重点不在于跨站点，而在于脚本的执行。那么XSS的原理是：恶意攻击者在web页面中会插入一些恶意的script代码。
4、xss是XboxSeriesS的简称，是微软于2020年11月10日发售的游戏主机，售价为299美元，XboxSeriesX相比配置有所降低，并且无光驱，但S和X一样支持硬件加速光线追踪和可变速率着色等技术。
5、最近网上流行的XSS是小学生的恶称，骂小学生的。一是指某些人的想法、思维方式、对事物的认知和思考能力如孩子般幼稚、单纯、天真。
6、什么是跨站脚本攻击 跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。通常将跨站脚本攻击缩写为XSS。跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。
xss漏洞防御方法
1、后端需要对提交的数据进行过滤。前端也可以做一下处理方式，比如对script标签，将特殊字符替换成HTML编码这些等。DOM-based型XSSDOMXSS是基于文档对象模型的XSS。一般有如下DOM操作：使用document.write直接输出数据。
2、xss漏洞防御方法有输入过滤、纯前端渲染、转义HTML和标签和属性基于白名单过滤。输入过滤：有时候需要多次过滤，例如script过滤掉后还是，需要注意多个过滤器的先后次序。
3、防御xss攻击方式可取的是：反射型、存储型、及DOM-based型。反射性和DOM-baseed型可以归类为非持久性XSS攻击。存储型可以归类为持久性XSS攻击。