新技能get——springMVC处理XSS攻击

package com.qunar.piao.util;


import org.apache.commons.lang.StringEscapeUtils;


import java.beans.PropertyEditorSupport;
/**
 * Xss攻击
 */
public class StringEscapeEditor extends PropertyEditorSupport {
    private boolean escapeHTML;
    private boolean escapeJavaScript;
    private boolean escapeSQL;


    public StringEscapeEditor() {
        super();
    }


    public StringEscapeEditor(boolean escapeHTML, boolean escapeJavaScript, boolean escapeSQL) {
        super();
        this.escapeHTML = escapeHTML;
        this.escapeJavaScript = escapeJavaScript;
        this.escapeSQL = escapeSQL;
    }


    @Override
    public void setAsText(String text) {
        if (text == null) {
            super.setValue(null);
        } else {
            String value = text;
            if (escapeHTML) {
                value = StringEscapeUtils.escapeHtml(value);
            }
            if (escapeJavaScript) {
                value = StringEscapeUtils.escapeJavaScript(value);
            }
            if (escapeSQL) {
                value = StringEscapeUtils.escapeSql(value);
            }
            super.setValue(value);
        }
    }


    @Override
    public String getAsText() {
        Object value = getValue();
        return value != null ? value.toString() : "";
    }
}