commons-lang 包，特殊字符处理 StringEscapeUtils

StringEscapeUtils 所提供的方法列表：

 

部分方法使用示例：

 /**
      * 测试用jar： commons-lang-2.5.jar
      */
     public static void main(String[] args) {

         /**
          * html 实体编码 与 解码
          * 可用于预防XSS跨站点脚本攻击
          */
         String html = "中国alert(document.cookie;);";
         html = StringEscapeUtils.escapeHtml(html);

         //打印结果：中国<img src='http://www.test'><script>alert(document.cookie;);</script>
         System.out.println(html);
         html = StringEscapeUtils.unescapeHtml(html);

         //打印结果：中国alert(document.cookie;);
         System.out.println(html);

         /**
          *  sql 特殊字符转义(主要是将一个单引号替换成两个单引号)
          *  可用于预防sql注入
          */
         String sql = "1' or '1'='1";
         sql = StringEscapeUtils.escapeSql(sql);

         //打印结果：1'' or ''1''=''1
         System.out.println(sql);

         /**
          * xml 特殊字符过滤
          */
         String xml = "";
         xml = StringEscapeUtils.escapeXml(xml);

         //打印结果：<?xml version="1.0" encoding="UTF-8" ?>
         System.out.println(xml);
         xml = StringEscapeUtils.unescapeXml(xml);

         //打印结果：
         System.out.println(xml);
     }

 

http://huangqiqing123.iteye.com/blog/1915967

转自：http://huangqiqing123.iteye.com/blog/1915967