在金融系统中,经常会使用XML作为数据传输的载体,大家都有银联卡,在刷卡的瞬间,就有一张XML生产并传送都远方的服务器(有兴趣可以查询ISO20022标准)。
XML技术看似简单,但又容易被人忽视。例如许多人由数据库中提取的值,就直接嵌入XML中。表面上看好似没有问题,但万一数据库中存储的值有非法XML字符(如 >, ", ' 等)。则会破坏XML的完整性导致传送错误。
所以我们在提取数据库的值的时候,需要使用安全的字符转义。例如“>”可以转义为“">”。
下面是一个名为TextUtil的工具类,除了XML的转换方法外,还有一个金融数字的显示方法:
import java.text.DecimalFormat;
public class TextUtil {
public static String changeFromTxtToSafeXML(String str){
str = str.replace("&", "&");
str = str.replace("<", "<");
str = str.replace(">", ">");
str = str.replace("\"", """);
str = str.replace("'", "&apos");
return str;
}
public static String changeFromSafeXMLToTxt(String str){
str = str.replace("&", "&");
str = str.replace("<", "<");
str = str.replace(">", ">");
str = str.replace(""", "\"");
str = str.replace("'", "'");
return str;
}
public static String financialDataFormat(double dblData){
DecimalFormat fnclFormat = new DecimalFormat("#,###,###,##0.00");
return fnclFormat.format(dblData);
}
}
我们可以写个测试类来测试这个工具类:
public static void main(String[] args){
String str1 = "I will try >_< and ^_^ and & ";
System.out.println("Changed value:" + TextUtil.changeFromTxtToSafeXML(str1));
double db1 = 6900.3;
System.out.println("Changed value:" + TextUtil.financialDataFormat(db1));
}
输出的结果:
Changed value:I will try >_< and ^_^ and &
Changed value:6,900.30
XML技术看似简单,但又容易被人忽视。例如许多人由数据库中提取的值,就直接嵌入XML中。表面上看好似没有问题,但万一数据库中存储的值有非法XML字符(如 >, ", ' 等)。则会破坏XML的完整性导致传送错误。
所以我们在提取数据库的值的时候,需要使用安全的字符转义。例如“>”可以转义为“">”。
下面是一个名为TextUtil的工具类,除了XML的转换方法外,还有一个金融数字的显示方法:
import java.text.DecimalFormat;
public class TextUtil {
public static String changeFromTxtToSafeXML(String str){
str = str.replace("&", "&");
str = str.replace("<", "<");
str = str.replace(">", ">");
str = str.replace("\"", """);
str = str.replace("'", "&apos");
return str;
}
public static String changeFromSafeXMLToTxt(String str){
str = str.replace("&", "&");
str = str.replace("<", "<");
str = str.replace(">", ">");
str = str.replace(""", "\"");
str = str.replace("'", "'");
return str;
}
public static String financialDataFormat(double dblData){
DecimalFormat fnclFormat = new DecimalFormat("#,###,###,##0.00");
return fnclFormat.format(dblData);
}
}
我们可以写个测试类来测试这个工具类:
public static void main(String[] args){
String str1 = "I will try >_< and ^_^ and & ";
System.out.println("Changed value:" + TextUtil.changeFromTxtToSafeXML(str1));
double db1 = 6900.3;
System.out.println("Changed value:" + TextUtil.financialDataFormat(db1));
}
输出的结果:
Changed value:I will try >_< and ^_^ and &
Changed value:6,900.30