commons-lang 包，特殊字符处理 StringEscapeUtils

最新推荐文章于 2025-05-26 09:55:07 发布

转载最新推荐文章于 2025-05-26 09:55:07 发布 · 2.3k 阅读

安全专栏收录该内容

9 篇文章

订阅专栏

本文详细介绍了StringEscapeUtils提供的各种转义方法，包括HTML、XML实体编码与解码，SQL特殊字符转义等，用于防止XSS攻击和SQL注入等问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

StringEscapeUtils 所提供的方法列表：

部分方法使用示例：

   Java代码  
   
  
 /** 
      * 测试用jar： commons-lang-2.5.jar 
      */  
     public static void main(String[] args) {  
   
         /** 
          * html 实体编码 与 解码 
          * 可用于预防XSS跨站点脚本攻击 
          */  
         String html = "中国<img src='http://www.test'><script>alert(document.cookie;);</script>";  
         html = StringEscapeUtils.escapeHtml(html);  
           
         //打印结果：&#20013;&#22269;&lt;img src='http://www.test'&gt;&lt;script&gt;alert(document.cookie;);&lt;/script&gt;  
         System.out.println(html);  
         html = StringEscapeUtils.unescapeHtml(html);  
           
         //打印结果：中国<img src='http://www.test'><script>alert(document.cookie;);</script>  
         System.out.println(html);  
           
         /** 
          *  sql 特殊字符转义(主要是将一个单引号替换成两个单引号) 
          *  可用于预防sql注入 
          */  
         String sql = "1' or '1'='1";  
         sql = StringEscapeUtils.escapeSql(sql);  
           
         //打印结果：1'' or ''1''=''1  
         System.out.println(sql);  
           
         /** 
          * xml 特殊字符过滤 
          */  
         String xml = "<?xml version=\"1.0\" encoding=\"UTF-8\" ?>";  
         xml = StringEscapeUtils.escapeXml(xml);  
           
         //打印结果：&lt;?xml version=&quot;1.0&quot; encoding=&quot;UTF-8&quot; ?&gt;  
         System.out.println(xml);  
         xml = StringEscapeUtils.unescapeXml(xml);  
           
         //打印结果：<?xml version="1.0" encoding="UTF-8" ?>  
         System.out.println(xml);  
     }  