wscrf的博客

一、防sql注入办法在apache commons-lang(2.3以上版本)中为我们提供了一个方便做转义的工具类，主要是为了防止sql注入，xss注入攻击的功能。总共提供了以下几个方法：1.escapeSql 提供sql转移功能，防止sql注入攻...

[java] view plain copy public class HtmlEncode {              public static String htmlEncode(String string) {          if(null == s...

org.springframework.web.util.HtmlUtils 可以实现HTML标签及转义字符之间的转换。 代码如下： Java代码  /** HTML转义 **/  String s = HtmlUtils.htmlEscape("<div>hello world</div><p> </p>");  System.o...