`

StringEscapeUtils.escapeSql

    博客分类：
  • j2ee
java 
阅读更多

apache的StringEscapeUtils类,可以转义html,javascrip,SQL,xml,java中特殊字符.

特别是SQL,省了被人SQL注入了,来用个单引号试试:

String str = "'";
System.out.println(str);
System.out.println(StringEscapeUtils.escapeSql(str));
结果:
'
''//变成两个单引号了

呵呵,不用傻乎乎的自己编写 防止SQL(sql)注入的工具了吧?用StringEscapeUtils就中了

关键字: sql转化 注入 攻击

分享到：
| 定制jQuery File Upload为微博式单文件上传
评论
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    org.apache.commons.lang.StringEscapeUtils

    解决json数据中，返回的数据格式中带有反斜杠 如下所示{\"Count\":\"3\",\"ErrorString\":\"\",\"Success\":true,\"URL\":\"http:\\\/\\\/172.16.80.65:8080\\\/LoginSSO.aspx?UserCode=wubg&Type=WorkItem\",\...

    escape.sql

    escape.sql

    commons-lang3-3.6.jar

    String str = "“...String convStr = StringEscapeUtils.unescapeHtml(str);//apache的jar包：commons-lang-*.jar可以将html转换的符号转换过来（网上抄来的） Sysout(convStr);//“！@#￥%……&——+”

    MVel 2.0.15 doc

    <a href="@{ua.pageURI}">@{org.apache.commons.lang.StringEscapeUtils.escapeHtml(ua.name)} Inline Ternary Operator <li>@{ua.hitsTotal} total @{ua.hitsTotal == 1 ? "Hit" : "Hits"}. MVEL Integration The ...

    org.apache.commons.lang jar包下载（commons-lang3-3.1.jar）

    org.apache.commons.lang.StringEscapeUtils.class org.apache.commons.lang.StringUtils.class org.apache.commons.lang.SystemUtils.class org.apache.commons.lang.UnhandledException.class org.apache....

    Struts2-007简单分析1

    为了修复这个漏洞，Apache Struts在后续版本中引入了安全措施，如使用`StringEscapeUtils.escape()`对用户输入进行转义，防止命令执行。这使得字符串不再直接参与OGNL表达式的执行，而是经过转义处理，降低了攻击的...

    常用字符串操作的实现方式

    1、 转义特殊字符：String escaped = StringEscapeUtils.escapeJava("Hello\nWorld"); 输出结果："Hello\\nWorld" 2、 反转义：String unescaped = StringEscapeUtils.unescapeJava(escaped); 输出结果："Hello\...

    commons-lang3-3.4jar.rar

    commons-lang3-3.4jar 包括org.apache.commons.lang.StringEscapeUtils类。

    org.apache.commons.lang jar包下载

    org.apache.commons.lang.StringEscapeUtils.class org.apache.commons.lang.StringUtils.class org.apache.commons.lang.SystemUtils.class org.apache.commons.lang.UnhandledException.class org.apache....

    commons-lang.jar

    org.apache.commons.lang.StringEscapeUtils.class org.apache.commons.lang.StringUtils.class org.apache.commons.lang.SystemUtils.class org.apache.commons.lang.UnhandledException.class org.apache.commons....

    org.apache.commons包

    org.apache.commons 的 jar 包 12313213215646546521大夫撒旦法的得分的斯蒂芬斯蒂芬

    各种格式的编码解码工具类分享(hex解码 base64编码)

    return StringEscapeUtils.escapeHtml(html); } public static String htmlUnescape(String htmlEscaped) { return StringEscapeUtils.unescapeHtml4(htmlEscaped); } ``` 通过这些工具类，我们可以方便地在不同...

    JSP使用过滤器防止Xss漏洞

    - 对所有输出到HTML的内容进行HTML实体编码，使用诸如`javax.servlet.jsp.JspWriter.escape()`或`org.apache.commons.lang3.StringEscapeUtils.escapeHtml4()`的方法。 - 使用Content Security Policy（CSP）头信息...

    消除斜杠commons-lang3-3.12.0工具类.zip

    StringEscapeUtils方法消除json反斜杠

    在Java中轻松将HTML格式文本转换为纯文本(保留换行)

    第一步：引入Jsoup和lang和lang3的依赖： ...lang和lang3这两个包里有转换所需的工具类 ...import org.apache.commons.lang.StringEscapeUtils; import org.apache.commons.lang3.StringUtils; import org.jsoup.Jsoup; im

    JSP Struts过滤xss攻击的解决办法

    entry.setValue(StringEscapeUtils.escapeHtml4(value)); // 将提交上来的字符串进行转码 } return invocation.invoke(); } } ``` 然后，在`struts.xml`中配置拦截器： ```xml , json-default"> ...

    处理SQL语句commons-lang-2.6.jar

    lang中有一个很有用的处理字符串的工具类，其中之一就是StringEscapeUtils,这个工具类是在2.3版本以上加上的去的，利用它能很方便的进行html,xml,java等的转义与反转义，而且还能对关键字符串进行处理预防SQL注入，...

    Java中转义字符反斜杠\的代替方法及repalceAll内涵解析

    例如，使用StringEscapeUtils.unescapeJava方法可以将反斜杠（\）转义的字符串还原为普通字符串。 使用replaceAll方法替换反斜杠（\）需要注意正则表达式的使用。在正则表达式中，反斜杠（\）需要使用两个反斜杠（\...

    commons-lang3-3.8.1.rar

    解决脚本攻击xss可用到此资源，利用org.apache.commons.lang3.StringEscapeUtils这个类对输入的参数进行html转义

    java防sql注入攻击过滤器

    可以使用开源库如Apache Commons Lang的`StringEscapeUtils`或OWASP的ESAPI库来转义或清理输入数据。例如，对于SQL关键字和特殊字符进行转义。 4. **异常处理**：当检测到潜在的SQL注入尝试时，过滤器应阻止请求，...

Magicbox
Global site tag (gtag.js) - Google Analytics