JAVA防止JS html 注入

[java] view plain copy

1. public class HtmlEncode {  
2.   
3.       
4.     public static String htmlEncode(String string) {  
5.         if(null == string || "".equals(string))  
6.             return null;  
7.         else{  
8.             String result = string;  
9.             result = result.replaceAll("&", "&");  
10.             result = result.replaceAll("<", "<");  
11.             result = result.replaceAll(">", ">");  
12.             result = result.replaceAll("\"", """);  
13.             return (result.toString());  
14.         }  
15.     }  
16.     public static String htmlDecode(String string) {  
17.         if(null == string || "".equals(string))  
18.             return null;  
19.         else{  
20.             String result = string;  
21.             result = result.replaceAll("&", "&");  
22.             result = result.replaceAll("<", "<");  
23.             result = result.replaceAll(">", ">");  
24.             result = result.replaceAll(""", "\"");  
25.             return (result.toString());  
26.         }  
27.     }  
28.   
29.       
30.       
31.     /*public static void main(String[] args) { 
32.         System.out.println(HtmlEncode.htmlEncode("<script>alert(\"123\");</script>  ")); 
33.         System.out.println(HtmlEncode.htmlDecode("<script>alert("123");</script>&nbsp;&nbsp;")); 
34.     }*/  
35. }