JavaWeb编码问题

来源:互联网 发布:中国出口印度的数据 编辑:程序博客网 时间:2024/05/16 07:41

最近在做一个项目作业,遇到了一个问题,找了很久都没找到,刚刚解决了,所以打算记录下来
在网页进行信息填写之后,保存到数据库,在数据库里发现某个表的内容全都成了HTML entity表示,中文也全被转换成了”我”这样的格式,而在页面上显示一切正常。最终发现造成这个后果的原因是在将字符串保存到数据库之前,用StringEscapeUtils.escapeHtml对其进行了处理。
字符串过滤是在许多Web应用开发中需要考虑的问题。
最常见的例子,在网页中使用“<”“>”的时候,浏览器会默认为html代码,这个时候信息就会错乱(但是在数据库中是正常的)
所以需要用StringEscapeUtils.escapeHtml进行转换,用这个方法的原因是,它是在用户提交之后就进行了转换,很方便。
但是如果是中文就会出问题。
因此,根据常用的特殊符号进行了编码
在程序中直接调用这个方法就可以了,注意在调用此方法之前不要设置编码。(request.setCharacterEncoding(“”))

public static String htmlEncode(String source) {        if (source == null) {            return "";        }        String html = "";        StringBuffer buffer = new StringBuffer();        for (int i = 0; i < source.length(); i++) {            char c = source.charAt(i);            switch (c) {            case '<':                buffer.append("&lt;");                break;            case '>':                buffer.append("&gt;");                break;            case '&':                buffer.append("&amp;");                break;            case '"':                buffer.append("&quot;");                break;            case 10:            case 13:                break;            default:                buffer.append(c);            }        }        html = buffer.toString();        return html;    }

当然相关方法还有许多,列在下面:

 StringEscapeUtils.escapeSql(“...”)//防SQL注入StringEscapeUtils.escapeJava(“ ...”)//转成Unicode编码StringEscapeUtils.unescapeHtml(“...”)//反转义htmlStringEscapeUtils.escapeXml(“...”)StringEscapeUtils.unescapeXml(“...”)//转义、反转义XML

参考博客:
http://newleague.iteye.com/blog/1112673

原创粉丝点击