Encodage et decodage de contenu en HTML

Version imprimable

03/07/2016, 21h44
stc074

Encodage et decodage de contenu en HTML

Bonjour je cherche une bibliothèque pouvant faire ceci :
Encoder un texte en HTML (je l'enregistre en suite)
Pour l'afficher : décoder le HTML mais en ayant le choix des balises à décoder (par exemple décoder unique ment les balises <p>, <a>, etc..)
J'ai cherché du coté de Jsoup mais apparemment c'est pas fait pour.
Merci.
04/07/2016, 08h28
joel.drigo

Salut,

Je suppose que par encoder un texte en HTML, tu parles de conversion ? Convertir du texte brut en HTML, par exemple, consiste à appliquer des règles personnalisées (genre convertir les newline en paragraphe, convertir les espaces insécables en " ", convertir une séquence correspondant à telle expression régulière en telle structure html, etc.).

Par décoder, je suppose que tu parles de parser (encodage/décodage se rapporte plutôt à la conversion de caractères en code numérique, pour représenter des caractères dans des octets). JSoup parse du html, donc toutes les balises html. Je ne suis pas sûr de comprendre d'ailleurs ce que veut dire parser que les <p> et les <a>. Peut-être que la bibliothèque Jericho est ce que tu cherches, mais tu devrais décrire fonctionnellement ce que tu voudrais faire, plutôt que d'utiliser des termes techniques.
04/07/2016, 21h14
stc074

Pour l'encodage je veux juste rendre le html non lisible (les < en < les " en " , etc..)
et à partir de ce texte décoder le texte pour qu'il redevienne du html (operation inverse) mais appliquer ce decodage uniquement à certaines balise html que je fournirais (et qui correspondent aux balises proposé par mon éditeur ckeditor).

Finalement j'ai trouvé un compromis avec Jsoup, il n'encode pas les tag que j'ai selectionné mais ceci n'est pas très important s'ils sont en clair dans ma base de données j'ai 2 méthodes encod et decod qui encode et decod mon html

Datas.java :

Code:

1
2
3
[...]
    public final String[] ARRAYTAGENCOD = {"p", "strong", "em", "u", "s", "a", "img"};
[...]

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
 
    protected String encod(String str) {
        if (str == null) {
            return "";
        }
        Whitelist whitelist = new Whitelist();
        for (String tag : Datas.ARRAYTAGENCOD) {
            whitelist.addTags(tag);
        }
        whitelist.addAttributes("a", "href");
        whitelist.addAttributes("img", "src", "width", "height");
        whitelist.addEnforcedAttribute("a", "rel", "nofollow");
        whitelist.addEnforcedAttribute("a", "target", "_blank");
        whitelist.addProtocols("a", "href", "ftp", "http", "https");
        str = Jsoup.clean(str, whitelist);
        Matcher matcher;
        Pattern pattern;
        String replace;
 
        pattern = Pattern.compile("&");
        matcher = pattern.matcher(str);
        replace = "&amp;";
        str = matcher.replaceAll(replace);
       return str;
    }
 
    protected String decod(String str) {
        if (str == null) {
            str = "";
        }
        Matcher matcher;
        Pattern pattern;
        String replace;
        pattern = Pattern.compile("&amp;");
        matcher = pattern.matcher(str);
        replace = "&";
        str = matcher.replaceAll(replace);
        return str;
    }

Si quelqu'un veut modifier son texte je lui renvoie le texte non décodé (car j'utilise ck editor via primefaces)
j'utilise aussi l'attribut escape="true" de JSF/Primefaces mais je m'en méfie, j'aimerais avoir la certitude que le traitement escape se fait côté serveur, si quelqu'un a cette information ?..
Merci

05/07/2016, 09h47
Gugelhupf

Salut stc074,

Généralement, en web, tu ne te serviras que de la fonctionnalité permettant de convertir les caractères sensibles (cf: <, > etc) vers les entités HTML, tu stockes les données en base tels que tu les reçois. Les frameworks gèrent très bien les conversions d'entités HTML et je ne vois pas pourquoi tu t'en méfies, au contraire tu risques plus de créer des failles en utilisant tes méthodes qu'en utilisant les fonctionnalités à ta disposition.
Le traitement de conversion auquel tu fais référence se fait coté serveur.
05/07/2016, 17h30
stc074

Ok, merci pour ces précisions.