RequestWrapper指令碼替換

標籤：做網站   code   div   blog   指令碼   替換   pre   後台   val   

有時候我們做網站背景時候需要把使用者的輸入內容進行處理，避免惡意指令碼的攻擊。

以下列出了替換類

 1 public String toHTML(String value) { 2         if (value == null){ 3             value = ""; 4         } 5         value = value.replaceAll("&", "&amp;"); 6         value = value.replaceAll("<", "&lt;"); 7         value = value.replaceAll(">", "&gt;"); 8         value = value.replaceAll("\"", "&quot;"); 9         value = value.replaceAll("\n", "<br>");10         return value;11     }

 

RequestWrapper指令碼替換