【记录点滴】StringEscapeUtils.unescapeHtml与StringEscapeUtils.escapeHtml4使用

StringEscapeUtils.unescapeHtml的使用

富文本提交数据到后台后，保存到数据库的格式可能是这样的：

<p>【产品名称】艾酷维多种维生素锌软糖</p>

我们有时候需要的是：

<p>【产品名称】艾酷维多种维生素锌软糖</p>

所以就需要用到 StringEscapeUtils 类进行转义和反转义

 public static void main(String[] args) {String str = StringEscapeUtils.unescapeHtml4("&lt;p&gt;【产品名称】艾酷维多种维生素锌软糖&lt;/p&gt;");
//获取数据库数据，相当于解码反转译System.out.println(str);String str2 = StringEscapeUtils.escapeHtml4("<p>【产品名称】艾酷维多种维生素锌软糖</p>");
//获取富文本编辑器数据，相当于过滤转译，防止跨站xss攻击System.out.println(str2);}

StringEscapeUtils.escapeHtml的具体使用

跨站脚本XSS又叫CSS (Cross Site Script)。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的，例如：获取受害者的会话标识以冒充受害者访问系统（具有受害者的权限），还能够轻松地强迫用户的浏览器发出非故意的HTTP请求，如诈骗性的电汇请求、修改口令和下载非法的内容等请求。

对于不可信的输入可以采用 apache.commons.lang3.StringEscapeUtils 对输入字符串进行过滤，将’<’ ‘>’ ‘*’ 三个字符转换成html编码格式 < & &gt. 防止而已的HTML注入攻击

mport org.apache.commons.lang3.StringEscapeUtils;public class XSStest
{public static void main(String[] args){String s = "<alert>(123)(*&^%$#@!)</alert>";s = StringEscapeUtils.escapeHtml4(s);System.out.println(s);}
}

<alert>(123)(*&^%$#@!)</alert>

可以有效的防止恶意的页面跳转，alert弹框。

【记录点滴】StringEscapeUtils.unescapeHtml与StringEscapeUtils.escapeHtml4使用相关推荐

[记录点滴] 小心 Hadoop Speculative 调度策略
[记录点滴] 小心 Hadoop Speculative 调度策略文章目录 [记录点滴] 小心 Hadoop Speculative 调度策略 0x00 摘要 0x01 缘由 0x02 代码示例 0 ...
记录点滴27（回家的诱惑）
记录点滴27 2012年11月5日星期一大学三年级第一学期第9周结束第10周开始第九周的记录内容可能会比以往要丰富一点,在学校的生活基本上就是三点一线,课室.饭堂.宿舍的三点一线,没有任何新意, ...
【分享】5款记录点滴的App,人生路上的轨迹一定要珍藏~
生活永远是让人陷入无尽思考的代名词,试问一下,我们是否对它抱怨过,期待过,那些生活中的一些小事带给我们的感动我们还是否记得,我们是否对自己来到这个世界有更深刻的理解,这里推荐5款App,让我们随时随地 ...
2012毕业找工作记录点滴
从2011年9月18日找工作至今,一个多月的奔波总算告一段落,签了经过综合考虑,自己还算比较满意的公司,除此外,手里也拿了若干个offer, 相对于其它同学来说,或许可以称得上"小牛&quo ...
Win API记录点滴
这里记叙了在Windows下GDI编程的一些函数,用GDI函数可以有效的控制视窗的显示.尤其涉及到Windows图形编程,GDI函数将非常有用. 关于种种函数,在<Windows程序设计& ...
移动开发学习记录点滴-动态增加列表行数据
2019独角兽企业重金招聘Python工程师标准>>> 一. 使用jQueryMobile的第一步,先创建一个html页面,并在head标签中加入以下内容: <link rel ...
个人日记系统，记录点滴小事，记录生活点点滴滴
以前本人是写笔记本日记的后来发现天天在笔记本上写不是那么方便,就想着自己写一个日记系统,防着博客系统来写吧,后续希望有志同道合的朋友一块来完善,暂时放几张简陋的截图吧技术: springboot+v ...
基于Django实现Linux运维管理平台的整个实现过程和各种API接口调用以及Echarts绘图项目介绍（一）记录点滴生活
基于Django实现Linux运维管理平台整个实现过程和各种API接口调用以及Echarts绘图的使用介绍项目内容涉及技术直通车: 我的项目仓库:MyGitHub https://github.co ...
iwebshop index.php,iwebshop源码剖析记录点滴
在netbeans下调试项目 1:测试路径: url:http://test.cy0551.com/iwebshop/ 索引文件:index.php 参数:controller=order&a ...

【记录点滴】StringEscapeUtils.unescapeHtml与StringEscapeUtils.escapeHtml4使用

【记录点滴】StringEscapeUtils.unescapeHtml与StringEscapeUtils.escapeHtml4使用相关推荐

最新文章

热门文章