commons-lang常用工具類StringEscapeUtils使用

在apache commons-lang(2.3以上版本)中爲我們提供了一個方便做轉義的工具類，主要是爲了防止sql注入，xss注入攻擊的功能。總共提供了以下幾個方法： 1.escapeSql 提供sql轉移功能，防止sql注入攻擊，例如典型的萬能密碼攻擊' ' or 1=1 ' ' 1 StringBuffer sql = new StringBuffer("select key_sn,rema

>>阅读原文<<