JAVA防止JS html 注入

最新推荐文章于 2025-08-04 11:14:44 发布

findlymw

最新推荐文章于 2025-08-04 11:14:44 发布

阅读量6.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： java 文章标签： JAVA JS注入 html 标签

本文链接：https://blog.youkuaiyun.com/gotohailang/article/details/21701115

java 专栏收录该内容

36 篇文章

订阅专栏

本文介绍了一个简单的Java类，该类提供了HTML编码和解码的方法。通过使用replaceAll方法替换特殊字符，实现了字符串的安全转换，这对于防止XSS攻击等安全问题尤为重要。

public class HtmlEncode {

	
	public static String htmlEncode(String string) {
		if(null == string || "".equals(string))
			return null;
		else{
			String result = string;
			result = result.replaceAll("&", "&");
			result = result.replaceAll("<", "<");
			result = result.replaceAll(">", ">");
			result = result.replaceAll("\"", """);
			return (result.toString());
		}
	}
	public static String htmlDecode(String string) {
		if(null == string || "".equals(string))
			return null;
		else{
			String result = string;
			result = result.replaceAll("&", "&");
			result = result.replaceAll("<", "<");
			result = result.replaceAll(">", ">");
			result = result.replaceAll(""", "\"");
			return (result.toString());
		}
	}

	
	
	/*public static void main(String[] args) {
		System.out.println(HtmlEncode.htmlEncode("<script>alert(\"123\");</script>  "));
		System.out.println(HtmlEncode.htmlDecode("<script>alert("123");</script>&nbsp;&nbsp;"));
	}*/
}