存儲于xml中需要的HTML轉義代碼
更新時間：2009年11月07日 00:07:21 作者：
在數據提交到數據庫之前的簡單HTML字符轉意，防止javascript惡意代碼，因為項目中用到了輸出為xml，所以在輸出之前還要進行二次轉意，把數據庫中之前加入的<br>轉義為正常。
復制代碼 代碼如下:
/**
* html代碼輸入驗證轉換
* @param str
* @return
*/
public String htmlFilter(String str){
//轉意&
str = str.replaceAll("&", "&");
//轉意<
str = str.replaceAll("<", "<");
//轉意>
str = str.replaceAll(">", ">");
//轉意空格，
//注意：空格使用" "會導致xml解析出錯！，這里只能使用" "
str = str.replaceAll(" ", " ");
//轉意單引號
str = str.replaceAll("'", "'");
//轉意雙引號
str = str.replaceAll("\"", """);
//轉意換行
str = str.replaceAll("\n", "<br>");
return str;
}
//本方法用于在servlet生成xml代碼中再次轉意，主要是把<br>轉換為正常顯示
public String htmlFilter2(String str){
//轉意<
str = str.replaceAll("<", "<");
//轉意>
str = str.replaceAll(">", ">");
return str;
}
相關文章
嚴格地講，在 XML 中僅有字符 "<"和"&" 是非法的。省略號、引號和大于號是合法的，但是把它們替換為實體引用是個好的習慣。2009-06-06
XML指南——XML CDATA...2006-09-09
匹配模式 - XSL教程 - 4...2007-04-04
選擇模式 - XSL教程 - 2...2007-04-04
語義網也不僅僅是把數據放在互聯網上，而是試圖將數據聯系起來，并產生數據與現實事物的聯系，以方便人與機器閱讀與理解這些數據,感興趣的朋友可以了解下2013-02-02
XML五則技巧總結...2007-03-03
XML簡介...2006-09-09
XML指南——XML 確認...2006-09-09
關于XSL - XSL教程...2007-04-04
XML指南——XML 屬性...2006-09-09