StringEscapeUtils的用法，进行转义和反转义

最新推荐文章于 2022-09-05 09:06:09 发布

转载最新推荐文章于 2022-09-05 09:06:09 发布 · 150 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/liujiawan/blog/410434

文章标签：

#python

本文演示了如何使用StringEscapeUtils工具类进行SQL注入防御、HTML与XML内容的转义及反转义操作。通过具体代码示例展示了如何在Java中有效避免SQL注入攻击，并正确处理特殊字符。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

public static void main(String[] args) {

 String sql="1' or '1'='1";
 System.out.println("防SQL注入:"+StringEscapeUtils.escapeSql(sql)); //防SQL注入

 System.out.println("转义HTML,注意汉字:"+StringEscapeUtils.escapeHtml("chen磊 xing")); //转义HTML,注意汉字
 System.out.println("反转义HTML:"+StringEscapeUtils.unescapeHtml("chen磊 xing")); //反转义HTML

 System.out.println("转成Unicode编码："+StringEscapeUtils.escapeJava("陈磊兴")); //转义成Unicode编码

 System.out.println("转义XML："+StringEscapeUtils.escapeXml("<name>陈磊兴</name>")); //转义xml
 System.out.println("反转义XML："+StringEscapeUtils.unescapeXml("<name>陈磊兴</name>")); //转义xml
}

备注：需要引入common-langjar包

执行结果:

防SQL注入:1'' or ''1''=''1
转义HTML,注意汉字:chen磊 xing
反转义HTML:chen磊 xing
转成Unicode编码：\u9648\u78CA\u5174
转义XML：<name>陈磊兴</name>
反转义XML：<name>陈磊兴</name>

转载于:https://my.oschina.net/liujiawan/blog/410434