commons-lang經常使用工具類StringEscapeUtils使用

在apache commons-lang(2.3以上版本)中爲咱們提供了一個方便作轉義的工具類，主要是爲了防止sql注入，xss注入攻擊的功能。總共提供瞭如下幾個方法：

1.escapeSql 提供sql轉移功能，防止sql注入攻擊，例如典型的萬能密碼攻擊' ' or 1=1 ' '

1	StringBuffer sql = new StringBuffer("select key_sn,remark,create_date from tb_selogon_key where 1=1 ");

2	if(!CommUtil.isEmpty(keyWord)){

3	sql.append(" and like '%"+ StringEscapeUtils.escapeSql(keyWord) +"%'");

4

}

2.escapeHtml /unescapeHtml  轉義/反轉義html腳本

1	System.out.println(StringEscapeUtils.escapeHtml("<a>dddd</a>"));

2	輸出結果爲：<a>dddd</a>

1	System.out.println(StringEscapeUtils.unescapeHtml("<a>dddd</a>"));

2	輸出爲：<a>ddd</a>

3.escapeJavascript/unescapeJavascript 轉義/反轉義js腳本

1	System.out.println(StringEscapeUtils.escapeJavaScript("<script>alert('1111')</script>

2

"));

3	輸出爲：<script>alert('111')</script>

4.escapeJava/unescapeJava 把字符串轉爲unicode編碼

1	System.out.println(StringEscapeUtils.escapeJava("中國"));

2	輸出爲：用escapeJava方法轉義以後的字符串爲:/u4E2D/u56FD/u5171/u4EA7/u515A