commons-lang常用工具类StringEscapeUtils使用--转
https://my.oschina.net/ydsakyclguozi/blog/341496
在apache commons-lang(2.3以上版本)中為我們提供了一個(gè)方便做轉(zhuǎn)義的工具類，主要是為了防止sql注入，xss注入攻擊的功能。
commons-lang常用工具類StringEscapeUtils使用：
1.escapeSql 提供sql轉(zhuǎn)移功能，防止sql注入攻擊，例如典型的萬能密碼攻擊' ' or 1=1 ' '
StringBuffer sql = new StringBuffer("select key_sn,remark,create_date from tb_selogon_key where 1=1 ");if(!CommUtil.isEmpty(keyWord)){sql.append(" and like '%" + StringEscapeUtils.escapeSql(keyWord) + "%'");2.escapeHtml /unescapeHtml ?轉(zhuǎn)義/反轉(zhuǎn)義html腳本
System.out.println(StringEscapeUtils.escapeHtml("<A>dddd</A>")); 輸出結(jié)果為：<a>dddd</a>System.out.println(StringEscapeUtils.unescapeHtml("<a>dddd</a>")); 輸出為：<A>ddd</A>3.escapeJavascript/unescapeJavascript 轉(zhuǎn)義/反轉(zhuǎn)義js腳本
System.out.println(StringEscapeUtils.escapeJavaScript("<SCRIPT>alert('1111')</SCRIPT>")); 輸出為：<script>alert('111')</script>4.escapeJava/unescapeJava 把字符串轉(zhuǎn)為unicode編碼
System.out.println(StringEscapeUtils.escapeJava("中國")); 輸出為：用escapeJava方法轉(zhuǎn)義之后的字符串為:/u4E2D/u56FD/u5171/u4EA7/u515A另一個(gè)例子：
import org.apache.commons.lang.StringEscapeUtils; public class EscapeString { public static void main(String[] args) throws Exception { String str = "APEC召開時(shí)不讓點(diǎn)柴火做飯"; System.out.println("用escapeJava方法轉(zhuǎn)義之后的字符串為:"+StringEscapeUtils.escapeJava(str)); System.out.println("用unescapeJava方法反轉(zhuǎn)義之后的字符串為:"+StringEscapeUtils.unescapeJava(StringEscapeUtils.escapeJava(str))); System.out.println("用escapeHtml方法轉(zhuǎn)義之后的字符串為:"+StringEscapeUtils.escapeHtml(str)); System.out.println("用unescapeHtml方法反轉(zhuǎn)義之后的字符串為:"+StringEscapeUtils.unescapeHtml(StringEscapeUtils.escapeHtml(str))); System.out.println("用escapeXml方法轉(zhuǎn)義之后的字符串為:"+StringEscapeUtils.escapeXml(str)); System.out.println("用unescapeXml方法反轉(zhuǎn)義之后的字符串為:"+StringEscapeUtils.unescapeXml(StringEscapeUtils.escapeXml(str))); System.out.println("用escapeJavaScript方法轉(zhuǎn)義之后的字符串為:"+StringEscapeUtils.escapeJavaScript(str)); System.out.println("用unescapeJavaScript方法反轉(zhuǎn)義之后的字符串為:"+StringEscapeUtils.unescapeJavaScript(StringEscapeUtils.escapeJavaScript(str))); /**輸出結(jié)果如下： 用escapeJava方法轉(zhuǎn)義之后的字符串為:APEC\u53EC\u5F00\u65F6\u4E0D\u8BA9\u70B9\u67F4\u706B\u505A\u996D用unescapeJava方法反轉(zhuǎn)義之后的字符串為:APEC召開時(shí)不讓點(diǎn)柴火做飯用escapeHtml方法轉(zhuǎn)義之后的字符串為:APEC召开时不让点柴火做饭用unescapeHtml方法反轉(zhuǎn)義之后的字符串為:APEC召開時(shí)不讓點(diǎn)柴火做飯用escapeXml方法轉(zhuǎn)義之后的字符串為:APEC召开时不让点柴火做饭用unescapeXml方法反轉(zhuǎn)義之后的字符串為:APEC召開時(shí)不讓點(diǎn)柴火做飯用escapeJavaScript方法轉(zhuǎn)義之后的字符串為:APEC\u53EC\u5F00\u65F6\u4E0D\u8BA9\u70B9\u67F4\u706B\u505A\u996D用unescapeJavaScript方法反轉(zhuǎn)義之后的字符串為:APEC召開時(shí)不讓點(diǎn)柴火做飯} }?
表單富文本輸入時(shí)，有html，需要轉(zhuǎn)義，html+加中文時(shí)，用StringEscapeUtils.escapeHtml轉(zhuǎn)義時(shí)，中文也轉(zhuǎn)義了，經(jīng)過查找，最終找到spring的org.springframework.web.util.HtmlUtils.htmlEscape
<dependency><groupId>org.springframework</groupId><artifactId>spring-webmvc</artifactId><version>3.0.6.RELEASE</version> </dependency> public static void main(String[] args) {String a = "<html>吃飯</html>";System.out.println(StringEscapeUtils.escapeHtml(a));System.out.println(StringEscapeUtils.unescapeHtml(StringEscapeUtils.escapeHtml(a)));System.out.println(HtmlUtils.htmlEscape(a));System.out.println(HtmlUtils.htmlUnescape(HtmlUtils.htmlEscape(a)));} 執(zhí)行結(jié)果：<html>吃饭</html><html>吃飯</html><html>吃飯</html><html>吃飯</html>感覺還是spring好，一點(diǎn)一滴的比較貼心。
轉(zhuǎn)載于:https://www.cnblogs.com/davidwang456/p/9002505.html
總結(jié)
以上是生活随笔為你收集整理的commons-lang常用工具类StringEscapeUtils使用--转的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： Mybatis实现分库分表
- 下一篇： hbase windows安装