RequestWrapper脚本替换

有时候我们做网站后台的时候需要把用户的输入内容进行处理，避免恶意脚本的攻击。

以下列出了替换类

 1 public String toHTML(String value) {
 2         if (value == null){
 3             value = "";
 4         }
 5         value = value.replaceAll("&", "&amp;");
 6         value = value.replaceAll("<", "&lt;");
 7         value = value.replaceAll(">", "&gt;");
 8         value = value.replaceAll("\"", "&quot;");
 9         value = value.replaceAll("\n", "<br>");
10         return value;
11     }

JAVA学习网

分类

RequestWrapper脚本替换