commons-lang常用工具类StringEscapeUtils使用
【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 在apache commons-lang(2.3以上版本)中为我们提供了一个方便做转义的工具类，主要是为了防止sql注入，xss注入攻击的功能。总共提供了以下几个方法： 1.escapeSql 提供sql转移功能，防止sql注入攻击，例如典型的万能密码攻击' ' or 1=1 ' ' 1 StringBuffer sql = new StringBuffer("select key_sn,remark,create_date from tb_selogon_key where 1=1 "); 2 if(!CommUtil.isEmpty(keyWord)){ 3 sql.append(" and like '%"+ StringEscapeUtils.escapeSql(keyWord) +"%'"); 4 } 2.escapeHtml /unescapeHtml 转义/反转义html脚本 1 System.out.println(StringEscapeUtils.escapeHtml("<a>dddd</a>")); 2 输出结果为：<a>dddd</a> 1 System.out.println(StringEscapeUtils.unescapeHtml("<a>dddd</a>")); 2 输出为：