内容简介：在数据提交到数据库之前的简单HTML字符转意，防止javascript恶意代码，因为项目中用到了输出为xml，所以在输出之前还要进行二次转意，把数据库中之前加入的<br>转义为正常。
复制代码 代码如下:
/**
* html代码输入验证转换
* @param str
* @return
*/
public String htmlFilter(String str){
//转意&
str = str.replaceAll("&", "&");
//转意<
str = str.replaceAll("<", "<");
//转意>
str = str.replaceAll(">", ">");
//转意空格，
//注意：空格使用" "会导致xml解析出错！，这里只能使用" "
str = str.replaceAll(" ", " ");
//转意单引号
str = str.replaceAll("'", "'");
//转意双引号
str = str.replaceAll("\"", """);
//转意换行
str = str.replaceAll("\n", "<br>");
return str;
}
//本方法用于在servlet生成xml代码中再次转意，主要是把<br>转换为正常显示
public String htmlFilter2(String str){
//转意<
str = str.replaceAll("<", "<");
//转意>
str = str.replaceAll(">", ">");
return str;
}
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
颠覆者：周鸿祎自传
周鸿祎、范海涛 / 北京联合出版公司 / 2017-11 / 49.80元
周鸿祎，一个在中国互联网历史上举足轻重的名字。他被认为是奠定当今中国互联网格局的人之一。 作为第一代互联网人，中国互联网行业最好的产品经理、创业者，他每时每刻都以自己的实践，为互联网的发展贡献自己的力量。 在很长一段时间内，他没有在公共场合发声，甚至有粉丝对当前死水一潭的互联网现状不满意，发出了“人民想念周鸿祎”的呼声。 但周鸿祎在小时候，却是一个踢天弄井，动不动就大闹天宫的超级......一起来看看 《颠覆者：周鸿祎自传》 这本书的介绍吧!
