java过滤字符串中的特殊字符

最新推荐文章于 2024-08-09 03:57:12 发布

最新推荐文章于 2024-08-09 03:57:12 发布 · 278 阅读

文章标签：

#Java #C #C++ #C# #J#

java相关专栏收录该内容

7 篇文章

订阅专栏

本文介绍了一种将普通字符串转换为HTML安全字符串的方法，通过该方法可以有效防止XSS攻击。文章提供了一个实用的Java函数实现，能将特殊字符如单引号、双引号、小于号、大于号及与符号等进行HTML实体转义。

public static String toHtmlString(String str) {
if (str == null || ("").equals(str.trim())) {
return "";
}

StringBuffer stringbuffer = new StringBuffer();
int j = str.length();

for (int i = 0; i < j; i++) {
char c = str.charAt(i);

switch (c) {
case 39: // '
stringbuffer.append("´");
break;
case 60: // <
stringbuffer.append("<");
break;
case 62: // >
stringbuffer.append(">");
break;
case 38: // &
stringbuffer.append("&");
break;
case 34: // "
stringbuffer.append(""");
break;
case 13:
if (i < j - 1 && str.charAt(i + 1) == 10) {
stringbuffer.append("<br>");
i++;
}
break;
case 32:
stringbuffer.append("&nbsp");
break;
default:
stringbuffer.append(c);
break;
}
}
return new String(stringbuffer.toString());
}