[发明专利]富文本过滤方法、富文本过滤装置、计算机可读存储介质

权利要求书

1.一种富文本过滤方法，其特征在于，

获取富文本的字符串，

将字符串解析成包括标签数据和内容的对象，

遍历对象节点，当前遍历对象节点为标签数据时，针对所述标签数据进行过滤，当前遍历对象节点为内容时，针对所述内容进行转义，

遍历完所有的对象节点之后，将针对所述标签数据进行过滤并针对所述内容进行转义之后的对象重新组合成用于表示富文本的字符串。

2.根据权利要求1所述的富文本过滤方法，其特征在于，

在将字符串解析成包括标签数据和内容的对象时，删除不符合富文本语法的字符串。

3.根据权利要求1所述的富文本过滤方法，其特征在于，

预先设置标签白名单列表，

针对所述标签数据进行过滤包括：针对所述标签数据中的标签进行过滤，以保留存在于所述标签白名单列表中的标签所在的标签数据，并删除不存在于所述标签白名单列表中的标签所在的标签数据。

4.根据权利要求1至3中的任一项所述的富文本过滤方法，其特征在于，

预先设置属性白名单列表，

当针对所述标签数据进行过滤之后的标签数据中包括属性时，针对属性进行过滤，以保留存在于所述属性白名单列表中的属性以及该属性的值，并删除不存在于所述属性白名单列表中的属性以及该属性的值。

5.根据权利要求4所述的富文本过滤方法，其特征在于，

预先设置表示属性的值的规则，

从所保留的属性的值中，删除不符合所述表示属性的值的规则的属性的值。

6.根据权利要求1至3中的任一项所述的富文本过滤方法，其特征在于，

当针对所述标签数据进行过滤之后的标签数据中包括内容时，针对所述内容进行转义。

7.根据权利要求1所述的富文本过滤方法，其特征在于，

针对所述内容进行转义包括：针对所述内容中的能够被浏览器解析而执行的符号进行转义。

8.根据权利要求6所述的富文本过滤方法，其特征在于，

针对所述内容进行转义包括：针对所述内容中的能够被浏览器解析而执行的符号进行转义。

9.一种富文本过滤装置，其特征在于，包括：

获取单元，获取富文本的字符串；

解析单元，将字符串解析成包括标签数据以及内容的对象；

过滤单元，针对通过所述解析单元解析得到的对象中包括的标签数据进行过滤；

内容转义单元，针对通过所述解析单元解析得到的对象中包括的内容进行转义；以及

重组单元，将通过所述过滤单元过滤之后的对象和通过所述内容转义单元内容转义之后的对象，重新组合成用于表示富文本的字符串。

10.根据权利要求9所述的富文本过滤装置，其特征在于，

所述解析单元在将字符串解析成包括标签数据以及内容的对象时，删除不符合富文本语法的字符串。

11.根据权利要求9所述的富文本过滤装置，其特征在于，

还包括：

标签白名单列表保存单元，用于保存标签白名单列表，

所述过滤单元包括：

第一过滤单元，针对所述标签数据中包含的标签进行过滤，以保留存在于所述标签白名单列表中的标签所在的标签数据，并删除不存在于所述标签白名单列表中的标签所在的标签数据。

12.根据权利要求9～11中的任一项所述的富文本过滤装置，其特征在于，

还包括：

属性白名单列表保存单元，用于保存属性白名单列表，

所述过滤单元包括：

第二过滤单元，当针对所述标签数据进行过滤之后的标签数据中包含属性时，对所述属性进行过滤，以保留存在于所述属性白名单列表中的属性以及该属性的值，并删除不存在于所述属性白名单列表中的属性以及该属性的值。