存儲(chǔ)于xml中需要的HTML轉(zhuǎn)義代碼
更新時(shí)間:2009年11月07日 00:07:21 作者:
在數(shù)據(jù)提交到數(shù)據(jù)庫之前的簡單HTML字符轉(zhuǎn)意,防止javascript惡意代碼,因?yàn)轫?xiàng)目中用到了輸出為xml,所以在輸出之前還要進(jìn)行二次轉(zhuǎn)意,把數(shù)據(jù)庫中之前加入的<br>轉(zhuǎn)義為正常。
復(fù)制代碼 代碼如下:
/**
* html代碼輸入驗(yàn)證轉(zhuǎn)換
* @param str
* @return
*/
public String htmlFilter(String str){
//轉(zhuǎn)意&
str = str.replaceAll("&", "&");
//轉(zhuǎn)意<
str = str.replaceAll("<", "<");
//轉(zhuǎn)意>
str = str.replaceAll(">", ">");
//轉(zhuǎn)意空格,
//注意:空格使用" "會(huì)導(dǎo)致xml解析出錯(cuò)!,這里只能使用" "
str = str.replaceAll(" ", " ");
//轉(zhuǎn)意單引號
str = str.replaceAll("'", "'");
//轉(zhuǎn)意雙引號
str = str.replaceAll("\"", """);
//轉(zhuǎn)意換行
str = str.replaceAll("\n", "<br>");
return str;
}
//本方法用于在servlet生成xml代碼中再次轉(zhuǎn)意,主要是把<br>轉(zhuǎn)換為正常顯示
public String htmlFilter2(String str){
//轉(zhuǎn)意<
str = str.replaceAll("<", "<");
//轉(zhuǎn)意>
str = str.replaceAll(">", ">");
return str;
}
相關(guān)文章
關(guān)聯(lián)數(shù)據(jù)入門——RDF應(yīng)用
語義網(wǎng)也不僅僅是把數(shù)據(jù)放在互聯(lián)網(wǎng)上,而是試圖將數(shù)據(jù)聯(lián)系起來,并產(chǎn)生數(shù)據(jù)與現(xiàn)實(shí)事物的聯(lián)系,以方便人與機(jī)器閱讀與理解這些數(shù)據(jù),感興趣的朋友可以了解下2013-02-02

