利用StringEscapeUtils对字符串进行各种转义与反转义（Java）

最新推荐文章于 2024-09-09 16:06:15 发布

梦醒何处_

最新推荐文章于 2024-09-09 16:06:15 发布

阅读量2.4k

点赞数

分类专栏： web应用

5 篇文章 1 订阅

订阅专栏

它的方法，全是静态，直接用类调用即可，下边来根据代码看看它们几个的用法和效果，一看一目了然：

package stringescapeutils;
import org.apache.commons.lang.StringEscapeUtils;
public class StringEscapeUtilsTest {
public static void main(String args[]){
String sql= "1' or '1'='1";
System.out.println( "防SQL注入:"+StringEscapeUtils.escapeSql(sql)); //防SQL注入
System.out.println( "转义HTML,注意汉字:"+StringEscapeUtils.escapeHtml( "chen磊 xing")); //转义HTML,注意汉字
System.out.println( "反转义HTML:"+StringEscapeUtils.unescapeHtml( "chen磊 xing")); //反转义HTML
System.out.println( "转成Unicode编码："+StringEscapeUtils.escapeJava( "陈磊兴")); //转义成Unicode编码
System.out.println( "转义XML："+StringEscapeUtils.escapeXml( "<name>陈磊兴</name>")); //转义xml
System.out.println( "反转义XML："+StringEscapeUtils.unescapeXml( "<name>陈磊兴</name>")); //转义xml
}
}