JAVA防止JS html 注入

最新推荐文章于 2025-09-10 14:49:01 发布

原创最新推荐文章于 2025-09-10 14:49:01 发布 · 6.8k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#JAVA #JS注入 #html #标签

java 专栏收录该内容

36 篇文章

订阅专栏

本文介绍了一个简单的Java类，该类提供了HTML编码和解码的方法。通过使用replaceAll方法替换特殊字符，实现了字符串的安全转换，这对于防止XSS攻击等安全问题尤为重要。

public class HtmlEncode {

	
	public static String htmlEncode(String string) {
		if(null == string || "".equals(string))
			return null;
		else{
			String result = string;
			result = result.replaceAll("&", "&");
			result = result.replaceAll("<", "<");
			result = result.replaceAll(">", ">");
			result = result.replaceAll("\"", """);
			return (result.toString());
		}
	}
	public static String htmlDecode(String string) {
		if(null == string || "".equals(string))
			return null;
		else{
			String result = string;
			result = result.replaceAll("&", "&");
			result = result.replaceAll("<", "<");
			result = result.replaceAll(">", ">");
			result = result.replaceAll(""", "\"");
			return (result.toString());
		}
	}

	
	
	/*public static void main(String[] args) {
		System.out.println(HtmlEncode.htmlEncode("<script>alert(\"123\");</script>  "));
		System.out.println(HtmlEncode.htmlDecode("<script>alert("123");</script>&nbsp;&nbsp;"));
	}*/
}