Spring HtmlUtils把HTML编码转义，可将HTML标签互相转义

最新推荐文章于 2024-04-15 08:33:14 发布
最新推荐文章于 2024-04-15 08:33:14 发布
阅读量2.3w 收藏 4
点赞数 3
分类专栏： spring html 文章标签： html spring HtmlUtils类
spring 同时被 2 个专栏收录
61 篇文章 0 订阅
订阅专栏
html
22 篇文章 0 订阅
订阅专栏
org.springframework.web.util.HtmlUtils 可以实现HTML标签及转义字符之间的转换。 

代码如下： 
Java代码   收藏代码
  1. /** HTML转义 **/  
  2. String s = HtmlUtils.htmlEscape("<div>hello world</div><p>&nbsp;</p>");  
  3. System.out.println(s);  
  4. String s2 = HtmlUtils.htmlUnescape(s);  
  5. System.out.println(s2);  


输出的结果如下： 
Java代码   收藏代码
  1. &lt;div&gt;hello world&lt;/div&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;  
  2.   
  3. <div>hello world</div><p>&nbsp;</p>  
LzwGlory
关注
  • 3
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
spring-web-2.5.jar
05-17
META-INF/MANIFEST.MF META-INF/license.txt org.springframework.remoting.caucho.BurlapClientInterceptor.class org.springframework.remoting.caucho.BurlapProxyFactoryBean.class org.springframework.remoting.caucho.BurlapServiceExporter.class org.springframework.remoting.caucho.Hessian1SkeletonInvoker.class org.springframework.remoting.caucho.Hessian2SkeletonInvoker.class org.springframework.remoting.caucho.HessianClientInterceptor.class org.springframework.remoting.caucho.HessianProxyFactoryBean.class org.springframework.remoting.caucho.HessianServiceExporter.class org.springframework.remoting.caucho.HessianSkeletonInvoker.class org.springframework.remoting.httpinvoker.AbstractHttpInvokerRequestExecutor.class org.springframework.remoting.httpinvoker.CommonsHttpInvokerRequestExecutor.class org.springframework.remoting.httpinvoker.HttpInvokerClientConfiguration.class org.springframework.remoting.httpinvoker.HttpInvokerClientInterceptor.class org.springframework.remoting.httpinvoker.HttpInvokerProxyFactoryBean.class org.springframework.remoting.httpinvoker.HttpInvokerRequestExecutor.class org.springframework.remoting.httpinvoker.HttpInvokerServiceExporter.class org.springframework.remoting.httpinvoker.SimpleHttpInvokerRequestExecutor.class org.springframework.remoting.jaxrpc.JaxRpcPortClientInterceptor.class org.springframework.remoting.jaxrpc.JaxRpcPortProxyFactoryBean.class org.springframework.remoting.jaxrpc.JaxRpcServicePostProcessor.class org.springframework.remoting.jaxrpc.JaxRpcSoapFaultException.class org.springframework.remoting.jaxrpc.LocalJaxRpcServiceFactory.class org.springframework.remoting.jaxrpc.LocalJaxRpcServiceFactoryBean.class org.springframework.remoting.jaxrpc.ServletEndpointSupport.class org.springframework.remoting.jaxrpc.support.AxisBeanMappingServicePostProcessor.class org.springframework.remoting.jaxws.JaxWsPortClientInterceptor.class org.springframework.remoting.jaxws.JaxWsPortProxyFactoryBean.class org.springframework.remoting.jaxws.JaxWsSoapFaultException.class org.springframework.remoting.jaxws.LocalJaxWsServiceFactory.class org.springframework.remoting.jaxws.LocalJaxWsServiceFactoryBean.class org.springframework.remoting.jaxws.SimpleJaxWsServiceExporter.class org.springframework.web.HttpRequestHandler.class org.springframework.web.HttpRequestMethodNotSupportedException.class org.springframework.web.HttpSessionRequiredException.class org.springframework.web.bind.EscapedErrors.class org.springframework.web.bind.MissingServletRequestParameterException.class org.springframework.web.bind.RequestUtils.class org.springframework.web.bind.ServletRequestBindingException.class org.springframework.web.bind.ServletRequestDataBinder.class org.springframework.web.bind.ServletRequestParameterPropertyValues.class org.springframework.web.bind.ServletRequestUtils.class org.springframework.web.bind.WebDataBinder.class org.springframework.web.bind.annotation.InitBinder.class org.springframework.web.bind.annotation.ModelAttribute.class org.springframework.web.bind.annotation.RequestMapping.class org.springframework.web.bind.annotation.RequestMethod.class org.springframework.web.bind.annotation.RequestParam.class org.springframework.web.bind.annotation.SessionAttributes.class org.springframework.web.bind.support.ConfigurableWebBindingInitializer.class org.springframework.web.bind.support.DefaultSessionAttributeStore.class org.springframework.web.bind.support.SessionAttributeStore.class org.springframework.web.bind.support.SessionStatus.class org.springframework.web.bind.support.SimpleSessionStatus.class org.springframework.web.bind.support.WebBindingInitializer.class org.springframework.web.context.ConfigurableWebApplicationContext.class org.springframework.web.context.ContextLoader.class org.springframework.web.context.ContextLoaderListener.class org.springframework.web.context.ContextLoaderServlet.class org.springframework.web.context.ServletConfigAware.class org.springframework.web.context.ServletContextAware.class org.springframework.web.context.WebApplicationContext.class org.springframework.web.context.request.AbstractRequestAttributes.class org.springframework.web.context.request.AbstractRequestAttributesScope.class org.springframework.web.context.request.Log4jNestedDiagnosticContextInterceptor.class org.springframework.web.context.request.RequestAttributes.class org.springframework.web.context.request.RequestContextHolder.class org.springframework.web.context.request.RequestContextListener.class org.springframework.web.context.request.RequestScope.class org.springframework.web.context.request.ServletRequestAttributes.class org.springframework.web.context.request.ServletWebRequest.class org.springframework.web.context.request.SessionScope.class org.springframework.web.context.request.WebRequest.class org.springframework.web.context.request.WebRequestInterceptor.class org.springframework.web.context.support.AbstractRefreshableWebApplicationContext.class org.springframework.web.context.support.ContextExposingHttpServletRequest.class org.springframework.web.context.support.GenericWebApplicationContext.class org.springframework.web.context.support.HttpRequestHandlerServlet.class org.springframework.web.context.support.PerformanceMonitorListener.class org.springframework.web.context.support.RequestHandledEvent.class org.springframework.web.context.support.ServletContextAttributeExporter.class org.springframework.web.context.support.ServletContextAttributeFactoryBean.class org.springframework.web.context.support.ServletContextAwareProcessor.class org.springframework.web.context.support.ServletContextFactoryBean.class org.springframework.web.context.support.ServletContextParameterFactoryBean.class org.springframework.web.context.support.ServletContextPropertyPlaceholderConfigurer.class org.springframework.web.context.support.ServletContextResource.class org.springframework.web.context.support.ServletContextResourceLoader.class org.springframework.web.context.support.ServletContextResourcePatternResolver.class org.springframework.web.context.support.ServletRequestHandledEvent.class org.springframework.web.context.support.StaticWebApplicationContext.class org.springframework.web.context.support.WebApplicationContextUtils.class org.springframework.web.context.support.WebApplicationObjectSupport.class org.springframework.web.context.support.XmlWebApplicationContext.class org.springframework.web.filter.AbstractRequestLoggingFilter.class org.springframework.web.filter.CharacterEncodingFilter.class org.springframework.web.filter.CommonsRequestLoggingFilter.class org.springframework.web.filter.DelegatingFilterProxy.class org.springframework.web.filter.GenericFilterBean.class org.springframework.web.filter.Log4jNestedDiagnosticContextFilter.class org.springframework.web.filter.OncePerRequestFilter.class org.springframework.web.filter.RequestContextFilter.class org.springframework.web.filter.ServletContextRequestLoggingFilter.class org.springframework.web.jsf.DecoratingNavigationHandler.class org.springframework.web.jsf.DelegatingNavigationHandlerProxy.class org.springframework.web.jsf.DelegatingPhaseListenerMulticaster.class org.springframework.web.jsf.DelegatingVariableResolver.class org.springframework.web.jsf.FacesContextUtils.class org.springframework.web.jsf.SpringBeanVariableResolver.class org.springframework.web.jsf.WebApplicationContextVariableResolver.class org.springframework.web.jsf.el.SpringBeanFacesELResolver.class org.springframework.web.jsf.el.WebApplicationContextFacesELResolver.class org.springframework.web.multipart.MaxUploadSizeExceededException.class org.springframework.web.multipart.MultipartException.class org.springframework.web.multipart.MultipartFile.class org.springframework.web.multipart.MultipartHttpServletRequest.class org.springframework.web.multipart.MultipartResolver.class org.springframework.web.multipart.commons.CommonsFileUploadSupport.class org.springframework.web.multipart.commons.CommonsMultipartFile.class org.springframework.web.multipart.commons.CommonsMultipartResolver.class org.springframework.web.multipart.support.AbstractMultipartHttpServletRequest.class org.springframework.web.multipart.support.ByteArrayMultipartFileEditor.class org.springframework.web.multipart.support.DefaultMultipartHttpServletRequest.class org.springframework.web.multipart.support.MultipartFilter.class org.springframework.web.multipart.support.StringMultipartFileEditor.class org.springframework.web.util.CookieGenerator.class org.springframework.web.util.ExpressionEvaluationUtils.class org.springframework.web.util.HtmlCharacterEntityDecoder.class org.springframework.web.util.HtmlCharacterEntityReferences.class org.springframework.web.util.HtmlUtils.class org.springframework.web.util.HttpSessionMutexListener.class org.springframework.web.util.IntrospectorCleanupListener.class org.springframework.web.util.JavaScriptUtils.class org.springframework.web.util.Log4jConfigListener.class org.springframework.web.util.Log4jConfigServlet.class org.springframework.web.util.Log4jWebConfigurer.class org.springframework.web.util.NestedServletException.class org.springframework.web.util.TagUtils.class org.springframework.web.util.UrlPathHelper.class org.springframework.web.util.WebAppRootListener.class org.springframework.web.util.WebUtils.class org/springframework/web/context/ContextLoader.properties org/springframework/web/util/HtmlCharacterEntityReferences.properties
javascript使用正则表达式实现去掉空格之后的字符
10-24
主要介绍了javascript使用正则表达式实现去掉空格之后的字符的方法,需要的朋友可以参考下
springboot xss攻击解决 将html转化编码HtmlUtils.htmlEscape
u011291969的专栏
12-18 208
2. 判断参数对象中的带有注解@NoXss 并且是字符串类型，将字符串转码为非html 的代码。1. 创建自定义注解@NoXss，主要是方法和参数上。1. 只能验证参数的第一层。2. 没有做报错异常处理。xss 攻击不再介绍。1. 创建自定义注解。
java后台对前端输入的特殊字符进行转义
weixin_33695082的博客
07-13 838
HTML： 常见的帮助类有2个：一个是spring的HtmlUtils，另外一个是apache.commons下的StringEscapeUtils 1 public static void testHtml(){ 2 String str = "&lt;a href='http://www.qq.com'&gt;QQ&lt;/a&gt;&lt;script&gt;"; ...
HTML转义与反转义（前后端解决方案）
月牙坠的博客
09-02 645
在 Vue 中，转义的 html，`v-html` 是解析不了
用一个过滤html实例来说明HttpServletRequestWrapper类的使用
hhj13978064496的博客
09-29 281
引入 实例的功能：对用户输入的敏感字眼进行过滤 应用场景：评论功能有时候需要对用户输入的某些敏感字眼进行过滤 实现架构： 模块一：前端页面：提供用户输入的界面，展示用户输入的内容 模块二：过滤器:对某些敏感字眼的过滤功能在此实现 模块三：servlet：在本实例中，因为用户的输入最终显示在用户输入的界面，因此servlet需要将用户输入的内容保存到request中，并且用requestDispatcher类请求转发到首页 示意图为： 源码： 首页index.jsp的源码如下：
利用Spring中的HtmlUtils.htmlEscape(input)过滤html
afei2530的博客
01-29 4068
fatherModule.setModuelName(HtmlUtils.htmlEscape(fatherModule.getModuelName())); log.info(HtmlUtils.htmlEscape(fatherModule.getModuelName())); log.info(fatherModule); ...
关于HTML 代码注入，XSS攻击问题解决
热门推荐
帅大叔的博客
10-19 3万+
大部分的网站一般都有评论功能或留言功能，或类似可以让用户写东西的地方。如果后台不经过处理，又把数据返回前端，这就会出问题了。网页解析器会把用户的信息也当成html代码给解析了。如果用户写的是一些恶意的 js 脚本这是很危险的。专业术语叫：XSS 攻击一、举个例子：假设后台和前台都没有对用户的信息，进行处理。我们输入如下的代码：<script> var body= document.body;
HTML编码转义，可将HTML标签互相转义
Ray
09-02 578
org.springframework.web.util.HtmlUtils 可以实现HTML标签及转义字符之间的转换。 代码如下： [code="java"] /** HTML转义 **/ String s = HtmlUtils.htmlEscape("hello world&nbsp;"); System.out.println(s); String s2 = HtmlUti...
Spring的优秀工具类盘点（二）
v_fei的专栏
01-05 782
 Java代码Spring 不但提供了一个功能全面的应用开发框架，本身还拥有众多可以在程序编写时直接使用的工具类，您不但可以在 Spring 应用中使用这些工具类，也可以在其它的应用中使用，这些工具类中的大部分是可以在脱离 Spring 框架时使用的。了解 Spring 中有哪些好用的工具类并在程序编写时适当使用，将有助于提高开发效率、增强代码质量。在这个分为两部分的文章中，我
spring html转义字符,使用Spring提供的HtmlUtils实现HTML字符转义
weixin_32307021的博客
05-31 672
Spring框架中提供了一个用于HTML字符转义的工具类org.springframework.web.util.HtmlUtils，使用方式如下代码：import org.springframework.web.util.HtmlUtils;public class TestHtmlEscape {public static void main(String[] args) {String ht...
rust-htmlescape —编码/解码HTML实体-Rust开发
05-27
用于Rust示例HTML实体编码库。 并使用htmlescape :: {相关功能在这里}; 是用于RustHTML实体编码库示例用法所有示例均假设使用外部包装箱htmlescape； 并使用htmlescape :: {相关功能在这里}; 存在。 ### Encoding htmlescape :: encode_minimal（）使用最少HTML实体集对输入字符串进行编码。 let title =“猫狗”； 让标签=格式！（“
JS实现HTML标签转义及反转义
10-20
本文主要介绍了JS实现HTML标签转义及反转义的方法。具有一定的参考价值，下面跟着小编一起来看下吧
JS及JQuery对Html内容编码,Html转义
12-09
* 原理是利用JQuery自带的html()和text()函数可以转义Html字符 * 虚拟一个Div通过赋值和取值来得到想要的Html编码或者解码 */ [removed][removed] [removed] //Html编码获取Html转义实体 function htmlEncode(value)...
JS Html转义和反转义（html编码和解码）的实现与使用方法总结
11-20
本文实例讲述了JS Html转义和反转义（html编码和解码）的实现与使用方法。分享给大家供大家参考，具体如下： 1、JS实现html转义和反转义主要有两种方式： 1）、利用用浏览器内部转换器实现html转义； 2）、用正则...
解决Laravel blade模板转义html标签的问题
01-02
解决Laravel blade模板转义html标签的问题: 后台textarea提交到表里面的数据展现到前端页面时(在后台已使用nl2br()函数进行转换),直接显示如下: 很尴尬!!! 解决方法如下: {!! $res->content !!} 中间部分是需要...
用html实现文字雨
liulang68的博客
04-12 785
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>文字雨</title> <style> html, body { height: 100%;
用html写文本变形动画
最新发布
liulang68的博客
04-15 421
【代码】用html写文本变形动画。
【HTML】制作一个简单的实时字体时钟
qq_70814008的博客
04-11 1485
整体上，这个网页应用程序通过HTML提供了页面结构，CSS赋予了页面美观的样式，而JavaScript则让页面具有动态更新和用户交互的能力。三者共同协作，实现了一个既美观又实用的动态时钟和日期时间转换工具。
js html代码转义,JS实现HTML标签转义及反转义
06-08
JS实现HTML标签转义： ```javascript function escapeHTML(htmlStr) { return htmlStr.replace(/[&<>"']/g, function(match) { switch (match) { case "&": return "&"; case "<": return "<"; case ">": return ">"; case "\"": return """; case "'": return "'"; default: return match; } }); } ``` JS实现HTML标签反转义： ```javascript function unescapeHTML(htmlStr) { var temp = document.createElement("div"); temp.innerHTML = htmlStr; var result = temp.childNodes[0].nodeValue; temp.removeChild(temp.firstChild); return result; } ``` 使用示例： ```javascript var htmlStr = '<div id="test">Hello World!</div>'; var escapedStr = escapeHTML(htmlStr); // <div id="test">Hello World!</div> var unescapedStr = unescapeHTML(escapedStr); // <div id="test">Hello World!</div> ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值