Java转义HTML

Question

目前我org.apache.commons.lang.StringEscapeUtils escapeHtml()用来逃避我的字符串中不需要的HTML标签,但后来我意识到它也带有重音符号&something;,,这是我不想要的.

你是否知道任何逃避HTML标签的解决方案,但留下我的特别(好吧,对某些人来说,这里是正常的;])这些字母是什么？

提前致谢!

巴拉兹

Answer 1

StringUtils.replaceEach(str, new String[]{"&", "\"", "<", ">"}, new String[]{"&amp;", "&quot;", "&lt;", "&gt;"})

Answer 2

如果是Android版,请TextUtils.htmlEncode(String)改用.

Answer 3

这看起来对我很好:

组织/阿帕奇/公/ lang3/StringEscapeUtils.html#将escapeXml(java.lang.String中)

通过询问XML,您将获得XHTML,这是一个很好的HTML.

Answer 4

我知道添加评论为时已晚，但也许以下代码会有所帮助：

public static String escapeHtml(String string) {
    StringBuilder escapedTxt = new StringBuilder();
    for (int i = 0; i < string.length(); i++) {
        char tmp = string.charAt(i);
        switch (tmp) {
        case '<':
            escapedTxt.append("&lt;");
            break;
        case '>':
            escapedTxt.append("&gt;");
            break;
        case '&':
            escapedTxt.append("&amp;");
            break;
        case '"':
            escapedTxt.append("&quot;");
            break;
        case '\'':
            escapedTxt.append("&#x27;");
            break;
        case '/':
            escapedTxt.append("&#x2F;");
            break;
        default:
            escapedTxt.append(tmp);
        }
    }
    return escapedTxt.toString();
}

享受！

Answer 5

这是一个替换OWASP推荐的六个重要字符的版本.这适用于HTML内容元素<textarea>...</textarea>,但不适用于HTML属性,<input value="...">因为后者通常不加引号.

StringUtils.replaceEach(text,
        new String[]{"&", "<", ">", "\"", "'", "/"},
        new String[]{"&amp;", "&lt;", "&gt;", "&quot;", "&#x27;", "&#x2F;"});