Bagaimanakah Saya Boleh Melarikan Diri Simbol HTML dengan Cekap dalam Java?

Melepaskan Simbol HTML yang Cekap dalam Kod Java

Apabila memaparkan kandungan HTML dalam Java, adalah penting untuk melepaskan aksara tertentu seperti <, > ;, ", dan & untuk mengelakkan pelaksanaan kod berniat jahat. Penggantian rentetan manual, bagaimanapun, boleh menyusahkan dan terdedah kepada ralat.

Kaedah Disyorkan: StringEscapeUtils daripada Apache Commons Lang

Pustaka Apache Commons Lang menawarkan penyelesaian komprehensif untuk melarikan aksara HTML dengan kelas StringEscapeUtils yang disediakannya kaedah yang cekap untuk melarikan diri dan melepaskan berbilang aksara secara serentak, memastikan kebolehbacaan kod dan ketepatan.

Penggunaan:

Untuk melepaskan aksara HTML dalam Java menggunakan StringEscapeUtils, ikuti langkah mudah ini:

1. Import yang Diperlukan Kelas:

   import static org.apache.commons.lang.StringEscapeUtils.escapeHtml;

2. Tentukan Rentetan Input:

   String source = "The less than sign (<) and ampersand (&amp;) must be escaped before using them in HTML";

3. Escape HTML Aksara:

   String escaped = escapeHtml(source);

Contoh:

Menggunakan kelas StringEscapeUtils, anda boleh melepaskan aksara HTML dengan mudah seperti yang ditunjukkan di bawah:

import static org.apache.commons.lang.StringEscapeUtils.escapeHtml;
// ...
String source = "The less than sign (<) and ampersand (&amp;) must be escaped before using them in HTML";
String escaped = escapeHtml(source);
System.out.println(escaped); // Output: The less than sign (&lt;) and ampersand (&amp;) must be escaped before using them in HTML

Nota untuk Apache Commons Versi Lang 3:

Untuk Apache Commons Lang versi 3, gunakan kaedah escapeHtml4 dan bukannya escapeHtml.

import static org.apache.commons.lang3.StringEscapeUtils.escapeHtml4;
// ...
String escaped = escapeHtml4(source);

Atas ialah kandungan terperinci Bagaimanakah Saya Boleh Melarikan Diri Simbol HTML dengan Cekap dalam Java?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!