commons-lang常用工具类StringEscapeUtils

r囧r小猫 2022-05-26 01:49 113阅读 0赞

在apache commons-lang(2.3以上版本)中为我们提供了一个方便做转义的工具类，主要是为了防止sql注入，xss注入攻击的功能。总共提供了以下几个方法：  
1.escapeSql 提供sql转移功能，防止sql注入攻击，例如典型的万能密码攻击’ ’ or 1=1 ’ ‘

StringBuffer sql = new StringBuffer("<span class="hljs-keyword">select</span> key_sn,remark,create_date <span class="hljs-keyword">from</span> tb_selogon_key <span class="hljs-keyword">where</span> <span class="hljs-number">1</span>=<span class="hljs-number">1</span> <span class="hljs-string">");
            if(!CommUtil.isEmpty(keyWord)){
                sql.append("</span> <span class="hljs-keyword">and</span> <span class="hljs-keyword">like</span> <span class="hljs-string">'%" + StringEscapeUtils.escapeSql(keyWord) + "%'</span><span class="hljs-string">");
            }</span>

2.escapeHtml /unescapeHtml 转义/反转义html脚本

System.out.println(StringEscapeUtils.escapeHtml(<span class="hljs-string">"<a>dddd</a>"</span>)); 输出结果为：&<span class="hljs-keyword">lt</span>;a&<span class="hljs-keyword">gt</span>;dddd&<span class="hljs-keyword">lt</span>;<span class="hljs-regexp">/a></span> System.out.println(StringEscapeUtils.unescapeHtml("<a>dddd</a>")); 输出为：<span class="hljs-tag"><span class="hljs-tag"><</span><span class="hljs-name"><span class="hljs-tag"><span class="hljs-name">a</span></span></span><span class="hljs-tag">></span></span>ddd<span class="hljs-tag"><span class="hljs-tag"></</span><span class="hljs-name"><span class="hljs-tag"><span class="hljs-name">a</span></span></span><span class="hljs-tag">></span></span>

3.escapeJavascript/unescapeJavascript 转义/反转义js脚本

System.out.println(StringEscapeUtils.escapeJavaScript("<span class="hljs-tag"><span class="hljs-tag"><</span><span class="hljs-name"><span class="hljs-tag"><span class="hljs-name">script</span></span></span><span class="hljs-tag">></span></span><span class="actionscript"><span class="actionscript">alert(</span><span class="hljs-string"><span class="actionscript"><span class="hljs-string">'1111'</span></span></span><span class="actionscript">)</span></span><span class="hljs-tag"><span class="hljs-tag"></</span><span class="hljs-name"><span class="hljs-tag"><span class="hljs-name">script</span></span></span><span class="hljs-tag">></span></span>")); 输出为：<script>alert('111')</script>

4.escapeJava/unescapeJava 把字符串转为unicode编码

System.out.println(StringEscapeUtils.escapeJava(<span class="hljs-string">"中国"</span>));   
    输出为：用escapeJava方法转义之后的字符串为<span class="hljs-symbol">:/u4E2D/u56FD/u5171/u4EA7/u515A</span>

发表评论取消回复

表情：

评论列表（有 0 条评论，113人围观）

还没有评论，来说两句吧...

相关阅读

相关常用工具类

1 yaml(yml)解析: 依赖jar: <dependency> <groupId>org.yaml</groupId>

爱被打了一巴掌/ 2023年09月28日 19:26/ 0 赞/ 30 阅读

相关常用工具类

字符串相关工具类 <dependency> <groupId>org.apache.commons</groupId> <arti

忘是亡心i/ 2023年02月11日 07:20/ 0 赞/ 29 阅读

相关 SpringMVC 常用工具类

目录 spring的异常处理 | 全局异常处理 json转换 jackson常用注解

港控/mmm°/ 2022年09月09日 10:56/ 0 赞/ 241 阅读

相关 Android 常用工具类

Android 常用工具类 [Github 地址][Github] [CSDN 博客地址][CSDN] 前言在 Android 开发中，我们经常需要用到各种

你的名字/ 2022年06月08日 08:09/ 0 赞/ 297 阅读

相关 JAVA常用工具类

引言说起工具类，大家都不会陌生。常用的工具类有Apache 的Commons、 Google 的Guava、以及处理时间日期的Joda扩展包。那么本文主要来讲这几个工具

向右看齐/ 2022年06月06日 08:10/ 0 赞/ 376 阅读

相关 commons-lang常用工具类StringEscapeUtils

在apache commons-lang(2.3以上版本)中为我们提供了一个方便做转义的工具类，主要是为了防止sql注入，xss注入攻击的功能。总共提供了以下几个方法： 1

r囧r小猫/ 2022年05月26日 01:49/ 0 赞/ 114 阅读

相关 Java常用工具类

异常处理什么是异常？有异于常态，和正常状态不一样，有错误出现，阻止当前方法或作用域等等都称之为异常。有什么常见异常？ ![70][] 处理异常

悠悠/ 2022年05月13日 12:12/ 0 赞/ 357 阅读

相关常用java工具类

分享一个非常好用的一个的开源得工具类框架[hutool][hutool] 1.json转换工具 package com.taotao.utils; import jav

谁借莪１个温暖的怀抱￠/ 2022年05月11日 13:12/ 0 赞/ 329 阅读

相关 Java常用工具类

1.统一返回格式 public class ResultUtil { public static Result success() {

拼搏现实的明天。/ 2022年03月21日 06:11/ 0 赞/ 388 阅读

相关 Java常用工具类---数字工具类

package com.jarvis.base.util; import java.math.BigDecimal; import java.

拼搏现实的明天。/ 2022年01月29日 14:49/ 0 赞/ 452 阅读