jsp过滤输入框输入html特殊字符

来源：互联网发布：解压缩软件安卓编辑：程序博客网时间：2024/04/30 22:17

在html中的特殊字符输入之后，再次显示的时候，有可能会出现问题。如，在评论的时候输入：<script>alert(1);</script>在展示的时候，就会是弹框而不是显示这段话了。所以，在保存的时候，需要将html中的特殊字符进行过滤并且转换，显示的时候，自动会展示原来的样子。

代码HtmlCodeUtil

public class HtmlCodeUtil {    /// <summary>    /// 替换html中的特殊字符    /// </summary>    /// <param name="theString">需要进行替换的文本。</param>    /// <returns>替换完的文本。</returns>public static String HtmlEncode(String theString)    {        theString = theString.replaceAll(">", ">");        theString = theString.replaceAll("<", "<");        theString = theString.replaceAll("  ", "  ");        theString = theString.replaceAll("  ", "  ");        theString = theString.replaceAll("\"", """);        theString = theString.replaceAll("\'", "'");        theString = theString.replaceAll("\n", "<br/> ");        return theString;    }     /// <summary>    /// 恢复html中的特殊字符    /// </summary>    /// <param name="theString">需要恢复的文本。</param>    /// <returns>恢复好的文本。</returns>    public static String HtmlDiscode(String theString)    {        theString = theString.replaceAll(">", ">");        theString = theString.replaceAll("<", "<");        theString = theString.replaceAll(" ", " ");        theString = theString.replaceAll("  ", "  ");        theString = theString.replaceAll(""", "\"");        theString = theString.replaceAll("'", "\'");        theString = theString.replaceAll("<br/> ", "\n");        return theString;    }    }

显示的时候，其实不用再转。直接就可以展示了