0

0

Java中安全有效地从HTML中提取纯文本内容

心靈之曲

心靈之曲

发布时间:2025-11-12 21:29:01

|

262人浏览过

|

来源于php中文网

原创

Java中安全有效地从HTML中提取纯文本内容

java中从html文档中提取纯文本内容是一项常见的任务,但使用简单的字符串操作或正则表达式极易出错。本教程将介绍为何应避免此类方法,并重点推荐使用功能强大的html解析库,如jsoup,以安全、高效且准确地处理html结构,确保提取结果的完整性和正确性,即使面对复杂或格式不佳的html也能游刃有余。

1. 自定义HTML解析的局限性

许多开发者在需要从HTML中提取纯文本时,会首先尝试编写自定义逻辑,例如使用循环遍历字符、基于状态机或正则表达式来识别并移除HTML标签。然而,这种方法存在显著的局限性:

  • HTML的复杂性: HTML是一种复杂的标记语言,包含嵌套标签、属性、注释、脚本块、样式块、CDATA区段以及各种实体编码。简单的字符串操作很难正确处理所有这些情况。
  • 非标准或格式错误HTML: 现实世界中的HTML页面往往不完全符合标准,可能存在标签未闭合、标签错位或语法错误。自定义解析器通常无法健壮地处理这些情况,容易导致解析失败或结果不准确。
  • 维护成本高: 自定义解析逻辑通常冗长且难以理解,维护和扩展成本高昂,且极易引入新的错误。
  • 安全性风险: 错误的HTML解析可能导致内容被误判为纯文本,从而引发跨站脚本(XSS)等安全漏洞。

例如,原始问题中提供的自定义方法,在处理app<le这类不完整的标签时,会因为状态机逻辑无法正确识别单个的<或>字符而失败,导致这些字符被错误地保留在输出中。这充分说明了简单字符串操作在面对HTML复杂性时的不足。

2. 推荐方案:使用专业的HTML解析库

为了安全、高效且准确地从HTML中提取纯文本,强烈建议使用专门为HTML解析设计的第三方库。这些库能够构建完整的DOM(文档对象模型)树,并提供强大的API来导航、查询和提取内容。它们能够健壮地处理各种HTML变体,包括不规范的HTML,并正确解析HTML实体。

在Java生态系统中,JSoup是一个非常流行且功能强大的HTML解析库,它提供了简洁的API来满足此类需求。

立即学习Java免费学习笔记(深入)”;

3. 使用JSoup从HTML中提取纯文本

JSoup是一个开源的Java库,用于解析、操作和清理HTML。它提供了一个非常直观的API来从HTML文档中提取纯文本内容。

ModelGate
ModelGate

一站式AI模型管理与调用工具

下载

3.1 添加JSoup依赖

如果您的项目使用Maven,可以在pom.xml文件中添加以下依赖:

<dependency>
    <groupId>org.jsoup</groupId>
    <artifactId>jsoup</artifactId>
    <version>1.17.2</version> <!-- 请使用最新稳定版本 -->
</dependency>

如果使用Gradle,请在build.gradle中添加:

implementation 'org.jsoup:jsoup:1.17.2' // 请使用最新稳定版本

3.2 示例代码

以下代码演示了如何使用JSoup从HTML字符串中提取纯文本内容,并解决了原始问题中提到的两种情况:

import org.jsoup.Jsoup;
import org.jsoup.nodes.Document;

public class HtmlStripper {

    /**
     * 使用JSoup从HTML字符串中提取纯文本内容。
     * 该方法能够健壮地处理各种HTML结构,包括不完整或格式错误的标签,
     * 并自动去除所有HTML标签、脚本、样式以及正确解析HTML实体。
     *
     * @param htmlString 包含HTML标记的字符串。
     * @return 提取出的纯文本内容。如果输入为null或空,则返回空字符串。
     */
    public static String extractPlainText(String htmlString) {
        if (htmlString == null || htmlString.trim().isEmpty()) {
            return "";
        }
        // 使用Jsoup解析HTML字符串,得到一个Document对象。
        // Jsoup能够智能地处理不规范的HTML,并尝试构建一个有效的DOM结构。
        Document doc = Jsoup.parse(htmlString);
        // 调用text()方法获取文档中的所有文本内容。
        // Jsoup会自动去除所有HTML标签、注释、脚本和样式块,并正确处理HTML实体。
        return doc.text();
    }

    public static void main(String[] args) {
        // 示例1:标准HTML标签
        String input1 = "app<html>le";
        String output1 = extractPlainText(input1);
        System.out.println("Input: \"" + input1 + "\"");
        System.out.println("Output: \"" + output1 + "\""); // 预期输出: "apple"

        System.out.println("--------------------");

        // 示例2:不完整的HTML标签(原始问题中自定义方法失败的案例)
        String input2 = "app<le";
        String output2 = extractPlainText(input2);
        System.out.println("Input: \"" + input2 + "\"");
        System.out.println("Output: \"" + output2 + "\""); // 预期输出: "apple"

        System.out.println("--------------------");

        // 示例3:更复杂的HTML结构,包含粗体、链接和HTML实体
        String input3 = "<p>Hello <b>World</b>! This is a <a href='#'>test</a> with some & entities.</p>";
        String output3 = extractPlainText(input3);
        System.out.println("Input: \"" + input3 + "\"");
        System.out.println("Output: \"" + output3 + "\""); // 预期输出: "Hello World! This is a test with some & entities."

        System.out.println("--------------------");

        // 示例4:包含脚本和样式块
        String input4 = "<div><script>alert('xss');</script>Some text.<style>body{color:red;}</style></div>";
        String output4 = extractPlainText(input4);
        System.out.println("Input: \"" + input4 + "\"");
        System.out.println("Output: \"" + output4 + "\""); // 预期输出: "Some text."
    }
}

3.3 代码解析

  • Jsoup.parse(htmlString): 这是JSoup的核心方法之一。它接收一个HTML字符串作为输入,并将其解析为一个Document对象。JSoup的解析器非常健壮,即使面对格式不佳的HTML,它也会尽力构建一个可用的DOM结构。
  • doc.text(): 这是从Document对象中提取纯文本的关键方法。它会遍历整个DOM树,收集所有文本节点的内容,并自动忽略HTML标签、注释、<script>和<style>块。此外,它还会正确地处理HTML实体(例如,&会被解析为&,

通过上述示例可以看出,JSoup能够轻松处理各种复杂的HTML情况,并提供准确的纯文本输出,远比自定义字符串操作更为可靠。

4. 注意事项与最佳实践

  • 依赖管理: 确保您的项目中已正确引入JSoup库。
  • 性能考量: 对于极大的HTML文档,解析过程可能需要一定的计算资源和时间。如果需要处理海量数据,请考虑对HTML源进行预处理或优化处理逻辑。
  • 空白字符处理: doc.text()方法会尝试规范化空白字符,例如,它会将多个连续的空白字符(包括换行符)压缩成一个空格。如果需要保留HTML中的特定空白格式,可能需要更细粒度地遍历DOM树并手动处理文本节点。
  • 特定元素内容提取: 如果您只需要提取HTML文档中特定元素(如某个div或p标签)的文本内容,可以使用JSoup的选择器API。例如,doc.select("div.content").first().text()可以提取带有content类的第一个div标签内的文本。
  • 安全性考量: 尽管doc.text()可以有效去除HTML标签以获取纯文本,但如果您的目标是防止XSS攻击,仅仅提取纯文本可能不足够。更全面的HTML清理策略应使用JSoup的cleaner模块,该模块允许您定义允许的标签和属性白名单,从而更安全地处理用户输入的HTML。

总结

在Java中从HTML中提取纯文本内容,强烈建议放弃自定义字符串操作或正则表达式,转而使用像JSoup这样的专业HTML解析库。JSoup不仅提供了准确、健壮的HTML解析能力,还能显著简化代码并提高可维护性。通过利用这些成熟的工具,开发者可以避免手动处理HTML复杂性带来的陷阱,从而更高效、更安全地完成任务。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

WorkBuddy
WorkBuddy

腾讯云推出的AI原生桌面智能体工作台

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
js正则表达式
js正则表达式

php中文网为大家提供各种js正则表达式语法大全以及各种js正则表达式使用的方法,还有更多js正则表达式的相关文章、相关下载、相关课程,供大家免费下载体验。

531

2023.06.20

正则表达式不包含
正则表达式不包含

正则表达式,又称规则表达式,,是一种文本模式,包括普通字符和特殊字符,是计算机科学的一个概念。正则表达式使用单个字符串来描述、匹配一系列匹配某个句法规则的字符串,通常被用来检索、替换那些符合某个模式的文本。php中文网给大家带来了有关正则表达式的相关教程以及文章,希望对大家能有所帮助。

258

2023.07.05

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

766

2023.07.05

java正则表达式匹配字符串
java正则表达式匹配字符串

在Java中,我们可以使用正则表达式来匹配字符串。本专题为大家带来java正则表达式匹配字符串的相关内容,帮助大家解决问题。

219

2023.08.11

正则表达式空格
正则表达式空格

正则表达式空格可以用“s”来表示,它是一个特殊的元字符,用于匹配任意空白字符,包括空格、制表符、换行符等。本专题为大家提供正则表达式相关的文章、下载、课程内容,供大家免费下载体验。

357

2023.08.31

Python爬虫获取数据的方法
Python爬虫获取数据的方法

Python爬虫可以通过请求库发送HTTP请求、解析库解析HTML、正则表达式提取数据,或使用数据抓取框架来获取数据。更多关于Python爬虫相关知识。详情阅读本专题下面的文章。php中文网欢迎大家前来学习。

293

2023.11.13

正则表达式空格如何表示
正则表达式空格如何表示

正则表达式空格可以用“s”来表示,它是一个特殊的元字符,用于匹配任意空白字符,包括空格、制表符、换行符等。想了解更多正则表达式空格怎么表示的内容,可以访问下面的文章。

245

2023.11.17

正则表达式中如何匹配数字
正则表达式中如何匹配数字

正则表达式中可以通过匹配单个数字、匹配多个数字、匹配固定长度的数字、匹配整数和小数、匹配负数和匹配科学计数法表示的数字的方法匹配数字。更多关于正则表达式的相关知识详情请看本专题下面的文章。php中文网欢迎大家前来学习。

547

2023.12.06

TypeScript类型系统进阶与大型前端项目实践
TypeScript类型系统进阶与大型前端项目实践

本专题围绕 TypeScript 在大型前端项目中的应用展开,深入讲解类型系统设计与工程化开发方法。内容包括泛型与高级类型、类型推断机制、声明文件编写、模块化结构设计以及代码规范管理。通过真实项目案例分析,帮助开发者构建类型安全、结构清晰、易维护的前端工程体系,提高团队协作效率与代码质量。

26

2026.03.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Kotlin 教程
Kotlin 教程

共23课时 | 4.4万人学习

C# 教程
C# 教程

共94课时 | 11.3万人学习

Java 教程
Java 教程

共578课时 | 81.8万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号