用Java转义HTML的推荐方法

Question

用Java转义HTML的推荐方法有没有推荐的逃跑方法<, >, "和&在普通Java代码中输出HTML时的字符？(除手动执行以下操作外)。String source = "The less than sign (<) and ampersand (&) must be escaped before using them in HTML"; String escaped = source.replace("<", "&lt;").replace("&", "&amp;"); // ...

Answer 1

StringEscapeUtils从…阿帕奇公域朗:

import static org.apache.commons.lang.StringEscapeUtils.escapeHtml;
// ...String source = "The less than sign (<) and ampersand (&) must be escaped before using them in HTML";String escaped = escapeHtml(source);

为第3版:

import static org.apache.commons.lang3.StringEscapeUtils.escapeHtml4;// ...String escaped = escapeHtml4(source);

Answer 2

ApacheCommons的另一种选择：使用春天氏HtmlUtils.htmlEscape(String input)方法。