最近在做一个项目作业,遇到了一个问题,找了很久都没找到,刚刚解决了,所以打算记录下来
在网页进行信息填写之后,保存到数据库,在数据库里发现某个表的内容全都成了HTML entity表示,中文也全被转换成了”我”这样的格式,而在页面上显示一切正常。最终发现造成这个后果的原因是在将字符串保存到数据库之前,用StringEscapeUtils.escapeHtml对其进行了处理。
字符串过滤是在许多Web应用开发中需要考虑的问题。
最常见的例子,在网页中使用“<”“>”的时候,浏览器会默认为html代码,这个时候信息就会错乱(但是在数据库中是正常的)
所以需要用StringEscapeUtils.escapeHtml进行转换,用这个方法的原因是,它是在用户提交之后就进行了转换,很方便。
但是如果是中文就会出问题。
因此,根据常用的特殊符号进行了编码
在程序中直接调用这个方法就可以了,注意在调用此方法之前不要设置编码。(request.setCharacterEncoding(“”))
public static String htmlEncode(String source) {
if (source == null) {
return "";
}
String html = "";
StringBuffer buffer = new StringBuffer();
for (int i = 0; i < source.length(); i++) {
char c = source.charAt(i);
switch (c) {
case '<':
buffer.append("<");
break;
case '>':
buffer.append(">");
break;
case '&':
buffer.append("&");
break;
case '"':
buffer.append(""");
break;
case 10:
case 13:
break;
default:
buffer.append(c);
}
}
html = buffer.toString();
return html;
}
当然相关方法还有许多,列在下面:
StringEscapeUtils.escapeSql(“...”)
//防SQL注入
StringEscapeUtils.escapeJava(“ ...”)
//转成Unicode编码
StringEscapeUtils.unescapeHtml(“...”)
//反转义html
StringEscapeUtils.escapeXml(“...”)
StringEscapeUtils.unescapeXml(“...”)
//转义、反转义XML