java的StringEscapeUtils转义与反转义

    StringEscapeUtils,这个工具类是在2.3版本以上加上的去的,利用它能很方便的进行html,xml,Java等的转义与反转义,而且还能对关键字符串进行处理预防SQL注入,不过好像common-lang3.0以后我看着好像没这个处理SQL语句的方法了。

导入文件包名:import org.apache.commons.lang.StringEscapeUtils;

StringEscapeUtils的主要用法:

 

//作用一:防SQL注入(在自己写sql语句登录或查数据时先用这个格式化一下)

String sql=" select * from name='admin' and password='123456' "; System.out.println("防SQL注入:"+StringEscapeUtils.escapeSql(sql));

 

//作用二:转义HTML(一般保存编辑框里面的文章到json用到)

System.out.println("转义HTML,注意汉字:"+StringEscapeUtils.escapeHtml("<a href=’’>淘拜网</a>")); 

 

//作用三:反转义HTML(一般取json文章数据用到)

System.out.println("反转义HTML:"+StringEscapeUtils.unescapeHtml("<a href=’’>淘拜网</a>"));

 

//作用四:转义成Unicode编码(一般用在存json中文编码) 

System.out.println("转成Unicode编码:"+StringEscapeUtils.escapeJava("淘拜网"));      //打印结果:\u9648\u78CA\u5174

 

//作用五:转义成Unicode编码(一般用在存json中文编码) 

System.out.println("Unicode编码转成中文:"+StringEscapeUtils.unescapeJava("\u9648\u78CA\u5174")); //打印结果:淘拜网

 

//作用六:转义xml(保存xml数据用到)

System.out.println("转义XML:"+StringEscapeUtils.escapeXml("<name>淘拜网</name>"));

 

//作用七:反转义xml(解析xml数据用到)

System.out.println("反转义XML:"+StringEscapeUtils.unescapeXml("<name>淘拜网</name>")); } }

正在加载评论...