客户端提交内容的HTML内容过滤根据

最新推荐文章于 2025-03-10 20:17:27 发布

AaronWang0920

最新推荐文章于 2025-03-10 20:17:27 发布

阅读量958

点赞数

分类专栏：实战篇文章标签： html

本文链接：https://blog.youkuaiyun.com/AaronWang0920/article/details/50273885

版权

实战篇专栏收录该内容

16 篇文章

订阅专栏

本文介绍了一种用于处理HTML特殊字符的工具类，该工具类可以将可能导致XSS攻击的特殊字符转换为对应的HTML实体，确保后台接收到的数据安全可靠。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在一些网站开发中我们需要对客户提交的信息进行后台验证，前台的ajx校验不能过滤到URL后面直接输入的key=words,所以我们后台拿到数据还需要进一步的判断。

为了防止人为的输入html语句，我们可以利用自定义的工具类进行转义。整理如下：

package cn.wang.customer.utils;

public class HtmlWordsToStringUtils {
    /**
     * 对特殊的html字符进行编码
     * 
     * @param message
     *            需要转义信息 ...
     * @return
     */
    public static String filter(String message) {

        if (message == null || message.length() == 0)
            return (null);
        StringBuilder result = new StringBuilder();
        for (int i = 0; i < message.length(); i++) {
            switch (message.charAt(i)) {
            case '<':
                result.append("&lt;");
                break;
            case '>':
                result.append("&gt;");
                break;
            case '&':
                result.append("&amp;");
                break;
            case '"':
                result.append("&quot;");
                break;
            default:
                result.append(message.charAt(i));
            }
        }
        return (result.toString());

    }

}