Java中转义HTML的推荐方法 [英] Recommended method for escaping HTML in Java

问题描述

有没有推荐的方法来逃避 ，> ，和& 在纯Java代码中输出HTML时的字符（除了手动执行以下操作，就是这样）

  String source =在HTML之前使用少于符号（<）和&符号（&）必须转义; 
 String escape（&，& amp;）; // ... 
 解决方案

/api / Apache n。 b $ b // ...
String source =在使用HTML之前，必须将少于符号（<）和&符号（&）转义为;
String escaped = escapeHtml（source）;

对于版本3 ：

  import static org.apache.commons.lang3.StringEscapeUtils.escapeHtml4; 
 // ... 
 String escaped = escapeHtml4（source）; 
  

Is there a recommended way to escape <, >, " and & characters when outputting HTML in plain Java code? (Other than manually doing the following, that is).

String source = "The less than sign (<) and ampersand (&) must be escaped before using them in HTML";
String escaped = source.replace("<", "&lt;").replace("&", "&amp;"); // ...

解决方案

StringEscapeUtils from Apache Commons Lang:

import static org.apache.commons.lang.StringEscapeUtils.escapeHtml;
// ...
String source = "The less than sign (<) and ampersand (&) must be escaped before using them in HTML";
String escaped = escapeHtml(source);

For version 3:

import static org.apache.commons.lang3.StringEscapeUtils.escapeHtml4;
// ...
String escaped = escapeHtml4(source);

这篇关于Java中转义HTML的推荐方法的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！