输入框输入特殊字符导致页面代码暴露的解决方案

最新推荐文章于 2021-06-03 07:06:38 发布

qq_31645907

最新推荐文章于 2021-06-03 07:06:38 发布

阅读量1.5k

点赞数 1

分类专栏：前端文章标签：代码暴露

本文链接：https://blog.csdn.net/qq_31645907/article/details/78903098

版权

本文针对使用Velocity页面时输入特殊字符导致的页面代码暴露问题，提出了解决方案。通过创建一个处理乱码的工具类，将特殊字符转化为Unicode编码，以此避免代码的直接显示。

摘要由CSDN通过智能技术生成

使用的页面是 velocity页面，解决问题的思路是：在页面显示的时候用特殊字符对用的unicode编码转换下

1.编写一个处理乱码的工具类


import java.util.Date;
import java.util.List;
import java.util.Map;

import com.alibaba.druid.sql.visitor.functions.Char;
import com.alibaba.fastjson.JSONArray;
import com.alibaba.fastjson.JSONObject;


public class VelocityEscapeUtil {
   
    /**
     * 时间: 2017年7月17日 上午10:25:19</br>
     * 版本: v1.0.0</br>
     * 描述: json形式的字符串转义</br>
     * 方法名: jsonEncode</br>
     */
    private static String jsonEncode(String s) {
        if (s == null || s.isEmpty()) {
            return s;
        }

        s = s.replace(">", "&#62;");
        s = s.replace("<", "&#60;");
        s = s.replace("\'", "&#39;");
        s = s.replace("\\\\", "&#92;");
        s = s.replace("\\\"", "&#34;");
        s = s.replace("/", "&#47;");
        s = s.replace("(", "&#40;");
        s = s.replace(")", "&#41;");

        return s;
    }

    /**
     * 
     * 时间: 2017年7月17日 上午10:25:48</br>
     * 版本: v1.0.0</br>
     * 描述: 字符串转义</br>
     * 方法名: strEncode</br>
     */
    private static String strEncode(String s) {
        if (s == null || s.isEmpty()) {
            return s;
        }
        s = s.replace(">", "&#62;");
        s = s.replace("<", "&#60;");
        s = s.replace("\'", "&#39;");
        s = s.replace("\"", "&#34;");
        s = s.replace("/", "&#47;");
        s = s.replace("(", "&#40;");
        s = s.replace(")", "&#41;");
        return s;
    }

    /**
     * 
     * 时间: 2017年7月17日 上午10:26:04</br>
     * 版本: v1.0.0</br>
     * 描述: 字符转义</br>
     * 方法名: charEncode</br>
     */
    private static String charEncode(char c) {
        String s = String.valueOf(c);
        switch (c) {
        case