利用Spring中的HtmlUtils.htmlEscape(input)过滤html

最新推荐文章于 2023-12-18 13:12:37 发布
最新推荐文章于 2023-12-18 13:12:37 发布
阅读量4.1k 收藏
点赞数
文章标签： java
原文链接：http://www.cnblogs.com/rocky-AGE-24/p/5170277.html
版权 
  fatherModule.setModuelName(HtmlUtils.htmlEscape(fatherModule.getModuelName()));
        log.info(HtmlUtils.htmlEscape(fatherModule.getModuelName()));
        log.info(fatherModule);
        String s = HtmlUtils.htmlEscape("<div>hello world</div><p>&nbsp;</p>");  
        log.info(s); 
        String s2 = HtmlUtils.htmlUnescape(s);  
        log.info(s2);   
        adminIndexService.saveFatherModule(fatherModule);
        return "redirect:"+ActionURL.ADMIN_INDEX;

运行结果

2016-01-30 23:02:33 86 INFO AdminIndexAction - &amp;lt;span style=&amp;quot;color:red&amp;quot;&amp;gt;123sadfa&amp;lt;/span&amp;gt;
2016-01-30 23:02:33 87 INFO AdminIndexAction - FatherModule [id=null, moduelName=&lt;span style=&quot;color:red&quot;&gt;123sadfa&lt;/span&gt;, sort=0]
2016-01-30 23:02:33 89 INFO AdminIndexAction - &lt;div&gt;hello world&lt;/div&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;
2016-01-30 23:02:33 91 INFO AdminIndexAction - <div>hello world</div><p>&nbsp;</p>

这个还需优化,这个应该只在哪些具有输入的地方进行过滤,这个怎么实现呢?

转载于:https://www.cnblogs.com/rocky-AGE-24/p/5170277.html

afei2530
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Spring中html字符编解码
划不出的界限
09-20 1911
Spring中html字符编解码 场景描述   今天基于 jeesite 在做一个简单的curd的功能时,遇到个比较有意思的问题,在此记录一下,在使用springMVC form标签作双向绑定时,如果文本域中填写的为html代码,提交到后端会自动进行转义,如下: 1 提交后,在后端接收到的content自动会将 &等符号自动
Spring Boot 2.X 实战教程.pdf
07-30
本课程内容包括Spring简介、Spring Boot简介、安装JDK、安装Maven、第一个Spring Boot程序（使用Spring Initializr构建、Spring Boot代码讲解、安装Notepad++）、构建系统、代码、配置、三种方式运行程序、安装...
springboot xss攻击解决 将html转化编码HtmlUtils.htmlEscape
最新发布
u011291969的专栏
12-18 412
2. 判断参数对象中的带有注解@NoXss 并且是字符串类型，将字符串转码为非html 的代码。1. 创建自定义注解@NoXss，主要是方法和参数上。1. 只能验证参数的第一层。2. 没有做报错异常处理。xss 攻击不再介绍。1. 创建自定义注解。
Spring html静态资源过滤
菜鸟的专栏
09-19 885
1、创建资源过滤类 import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.S...
Escape HTML
tooby的专栏
10-15 328
1，使用 spring form 标签   防 csrf 攻击 2，标明请求方法：RequestMethod.GET,RequestMethod.POST, PATCH, POST, PUT, and DELETE    如果不标明，默认以上所有请求类型都会接受处理（面太广），给黑客留下伪造请求的隐患。 3，防 XSS  1)web.xml中添加         &lt;conte...
spring html转义字符,使用Spring提供的HtmlUtils实现HTML字符转义
weixin_32307021的博客
05-31 705
Spring框架中提供了一个用于HTML字符转义的工具类org.springframework.web.util.HtmlUtils，使用方式如下代码：import org.springframework.web.util.HtmlUtils;public class TestHtmlEscape {public static void main(String[] args) {String ht...
htmlEscape javascriptEscape
whatIsJava
04-02 688
/**      * Returns a string that is equivalent to the input string, but with      * special characters converted to HTML escape sequences.      *      * @param input  the string to escape (null no
springcloud getaway 全局过滤器.doc
12-01
在Spring Boot的配置文件（如`application.properties`或`application.yml`）中，我们可以使用`spring.cloud.gateway.global-filters`属性来注册自定义的全局过滤器。例如： ```properties spring.cloud.gateway...
spring-web-2.5.jar
05-17
org.springframework.web.util.HtmlUtils.class org.springframework.web.util.HttpSessionMutexListener.class org.springframework.web.util.IntrospectorCleanupListener.class org.springframework.web.util....
Spring Cloud Finchley.RELEASE 中文 参考手册 中文文档
06-25
Spring Cloud Finchley.RELEASE 中文 参考手册 中文文档 中文文档都是由软件翻译,翻译内容未检查校对,文档内容仅供参考。
Spring HtmlUtils把HTML编码转义，可将HTML标签互相转义
热门推荐
LzwGlory的专栏
12-09 2万+
org.springframework.web.util.HtmlUtils 可以实现HTML标签及转义字符之间的转换。  代码如下：  Java代码   /** HTML转义 **/   String s = HtmlUtils.htmlEscape("hello world ");   System.out.println(s);   String
HTML编码转义，可将HTML标签互相转义
Ray
09-02 588
org.springframework.web.util.HtmlUtils 可以实现HTML标签及转义字符之间的转换。 代码如下： [code="java"] /** HTML转义 **/ String s = HtmlUtils.htmlEscape("hello world&nbsp;"); System.out.println(s); String s2 = HtmlUti...
HtmlUtils把HTML编码转义，可将HTML标签互相转义
qq_25983579的博客
02-09 1083
工作中，可能碰到一下特殊字符转义的问题，例如< > ?等，有的时候保存到数据库时，数据库会自动将特殊字符进行转义，存到数据库的就不是你输入的那些特殊字符，而是转义以后的，例如“<”,保存到数据库时会变成“<”,但是你想保存到数据库的就是“<”,因此你可以用HtmlUtils.htmlUnescape()进行转义一下，再保存到数据库就ok了。或者数据库存的是特殊字符转义后的结果，你想要转义前的结果，那么也可以用HtmlUtils.htmlUnescape()进行转义，就能得到你想
Spring的优秀工具类盘点（二）
v_fei的专栏
01-05 795
 Java代码Spring 不但提供了一个功能全面的应用开发框架，本身还拥有众多可以在程序编写时直接使用的工具类，您不但可以在 Spring 应用中使用这些工具类，也可以在其它的应用中使用，这些工具类中的大部分是可以在脱离 Spring 框架时使用的。了解 Spring 中有哪些好用的工具类并在程序编写时适当使用，将有助于提高开发效率、增强代码质量。在这个分为两部分的文章中，我
spring工具类HtmlUtils
dawuafang
05-31 851
给大家介绍一个工具类htmlutils，这是spring下的一个类，若你项目中使用到spring，则可以直接使用此类。若项目中没有使用，则不必加载各种spring的jar包去使用哈，一点不划算哦。 public static void main(String[] args) { String specialStr = "&lt;div id=\"testDiv\"&gt;t...
Spring Framework 4.x 中文参考文档详解
"Spring Framework 4.x Reference Documentation 中文翻译" Spring Framework 是一个全面的Java应用开发框架，它提供了...通过阅读这份文档，开发者可以深入学习Spring的各个方面，从而在实际项目中发挥其强大功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值