在數(shù)據(jù)提交到數(shù)據(jù)庫(kù)之前的簡(jiǎn)單HTML字符轉(zhuǎn)意，防止javascript惡意代碼，因?yàn)轫?xiàng)目中用到了輸出為xml，所以在輸出之前還要進(jìn)行二次轉(zhuǎn)意，把數(shù)據(jù)庫(kù)中之前加入的<br>轉(zhuǎn)義為正常。

復(fù)制代碼代碼如下:

/** 
* html代碼輸入驗(yàn)證轉(zhuǎn)換 
* @param str 
* @return 
*/ 
public String htmlFilter(String str){ 
//轉(zhuǎn)意& 
str = str.replaceAll("&", "&amp;"); 
//轉(zhuǎn)意< 
str = str.replaceAll("<", "&lt;"); 
//轉(zhuǎn)意> 
str = str.replaceAll(">", "&gt;"); 
//轉(zhuǎn)意空格， 
//注意：空格使用"&nbsp;"會(huì)導(dǎo)致xml解析出錯(cuò)！，這里只能使用"&#160;" 
str = str.replaceAll(" ", "&#160;"); 
//轉(zhuǎn)意單引號(hào) 
str = str.replaceAll("'", "&#39;"); 
//轉(zhuǎn)意雙引號(hào) 
str = str.replaceAll("\"", "&quot;"); 
//轉(zhuǎn)意換行 
str = str.replaceAll("\n", "<br>"); 
return str; 
} 
//本方法用于在servlet生成xml代碼中再次轉(zhuǎn)意，主要是把<br>轉(zhuǎn)換為正常顯示 
public String htmlFilter2(String str){ 
//轉(zhuǎn)意< 
str = str.replaceAll("<", "&lt;"); 
//轉(zhuǎn)意> 
str = str.replaceAll(">", "&gt;"); 
return str; 
}