StringEscapeUtils类的转义与反转义方法

最新推荐文章于 2023-09-30 22:58:55 发布

转载最新推荐文章于 2023-09-30 22:58:55 发布 · 245 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/awzf/p/9820916.html

文章标签：

#数据库 #java

本文介绍如何使用StringEscapeUtils进行HTML字符串的转义和反转义操作，适用于实体类属性处理，避免注入攻击，确保数据安全。文章提供具体代码示例，并提醒在使用反转义方法时需注意非空判断。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

StringEscapeUtils.escapeHtml4("<div></div>")//转义方法

StringEscapeUtils.unescapeHtml4("<div></div>")//反转义方法

例: 转义:<div></div&gt 反转义:<div></div>

下载Jar包 :commons-lang.jar

maven官方仓库:https://mvnrepository.com/

应用场景:

实体类属性需要转义或者反转义

private String codeImg;/*说明*/
    public String getCodeImg() {
//============需要转义时添加=======start==========
if(!"".equals(codeImg)&&codeImg!=null){
 　　if(codeImg.trim()!=null&&!"".equals(codeImg.trim())){
            return StringEscapeUtils.unescapeHtml4(codeImg.trim());//反转义字符串属性  mybatis中会调用该get方法给数据库中的字段赋值
     }
}
       
//============需要转义时添加=======end===========
        return codeImg;
    }
    public void setCodeImg(String codeImg) {
        this.codeImg = codeImg;
    }