Java: обнаружение управляющих символов, которые неверны для JSON

я изобретаю колесо и создаю свои собственные методы анализа JSON в Java.

Я собираюсь (очень приятно!) документации на json.org. Единственная часть я не уверен, где он говорит "или управляющих символов"

поскольку документация настолько ясна, а JSON настолько прост и прост в реализации, я думал, что буду идти вперед и требовать спецификации вместо того, чтобы быть свободным.

как бы я правильно удалить управляющие символы в Java? Возможно, существует диапазон unicode?

Edit: A (обычно?) отсутствует кусок головоломки

Я сообщили что есть другие управляющие символы вне определенного диапазона ^{1 2} что может быть хлопотно в <script> теги.

большинство в частности, символы U+2028 и U+2029, разделитель строк и абзацев, которые действуют как новые строки. Введение новой строки в середину строкового литерала, скорее всего, вызовет синтаксическую ошибку (unterminated string literal). ³

хотя я считаю, что это не представляет угрозы XSS, все же неплохо добавить дополнительные правила для использования в <script> теги.

• просто кодировать все"из набора ASCII" персонажей с u нотации. Эти персонажи необычны для начала. Если хотите, вы можете добавить в белый список, но я рекомендую подход с белым списком.
• в случае, если вы не осведомлены, не забудьте о </script (без учета регистра), которые может вызвать инъекцию HTML-скрипта на вашу страницу с символами </script><script src=http://tinyurl.com/abcdef>. Ни один из этих символов по умолчанию не кодируется в JSON.