转：和转义字符相关的BUG

<p>前段时间， 完成了一个HTML危险标记删除安全项目。 项目里， 把所有必要的字符进行实体转换。 做完了心想， 这次总不会弄出什么bug吧。 这个代码经过了非常严格的测试， 也是我基于测试驱动开发的不多的尝试。 结果还是有个恶心的bug. 发现单引号（<strong>'</strong> ） 实体转化(<strong>&amp;apos;</strong> )后， 不能被IE6解释解释，显示成原型了， FF等其他的经过测试都能正确显示。， 简直是气人， 翻阅资料后发现， 原来W3C并没有规定HTML里的单引号需要经过实体转化， 这个转义是XML的标准。 微软这回还可真遵循了标准！！！</p>
<p> 发现问题后， 为了防止出现HTML格式破损。 还是把单引号实体转化成<strong>&amp;#39;</strong> 这样可以避免显示数据在标记属性里的问题。可能有人会问我为什么不使用jakarta commons包里的StringEscapedUtil的方法。没错， 这个东西是很好。 我的项目对性能要求非常高， 我修正了这个StringEscapedUtil。htmlEscaped()方法， 提高了很多性能。并且我原来是使用nekohtml的转义函数， 就是他对单引号做了转义。</p>
<p>＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝</p>
<p>下面这个代码演示了节约内存分配的办法， 小技巧而已。</p>
<div class="dp-highlighter">
<div class="bar">
<div class="tools">Java代码 <a title="复制代码" href="http://sdh5724.javaeye.com/blog/336948#"><img src="http://sdh5724.javaeye.com/images/icon_copy.gif" alt="复制代码"></a>
</div>
</div>
<ol class="dp-j">
<li><span><span class="comment"><span style="color: #008200;">//大部分字符串是不需要转移的，因此避免内存分配是必要的。 </span></span><span></span></span></li>
<li>
<span class="keyword"><strong><span style="color: #7f0055;">public</span></strong></span><span>Stringescape(Stringstr){ </span>
</li>
<li>
<span></span><span class="keyword"><strong><span style="color: #7f0055;">if</span></strong></span><span>(str==</span><span class="keyword"><strong><span style="color: #7f0055;">null</span></strong></span><span>){ </span>
</li>
<li>
<span></span><span class="keyword"><strong><span style="color: #7f0055;">return</span></strong></span><span></span><span class="keyword"><strong><span style="color: #7f0055;">null</span></strong></span><span>; </span>
</li>
<li><span>} </span></li>
<li>
<span>StringBuilderbuffer=</span><span class="keyword"><strong><span style="color: #7f0055;">null</span></strong></span><span>; </span>
</li>
<li>
<span></span><span class="keyword"><strong><span style="color: #7f0055;">int</span></strong></span><span>len=str.length(); </span>
</li>
<li>
<span></span><span class="keyword"><strong><span style="color: #7f0055;">char</span></strong></span><span>ch; </span>
</li>
<li>
<span></span><span class="keyword"><strong><span style="color: #7f0055;">char</span></strong></span><span>[]entityName; </span>
</li>
<li>
<span></span><span class="keyword"><strong><span style="color: #7f0055;">for</span></strong></span><span>(</span><span class="keyword"><strong><span style="color: #7f0055;">int</span></strong></span><span>i=</span><span class="number"><span style="color: #c00000;">0</span></span><span>;i&lt;len;i++){ </span>
</li>
<li><span>ch=str.charAt(i); </span></li>
<li><span>entityName=getEntity(ch); </span></li>
<li>
<span></span><span class="keyword"><strong><span style="color: #7f0055;">if</span></strong></span><span>(entityName==</span><span class="keyword"><strong><span style="color: #7f0055;">null</span></strong></span><span>){ </span>
</li>
<li>
<span></span><span class="keyword"><strong><span style="color: #7f0055;">if</span></strong></span><span>(buffer!=</span><span class="keyword"><strong><span style="color: #7f0055;">null</span></strong></span><span>){ </span>
</li>
<li><span>buffer.append(ch); </span></li>
<li><span>} </span></li>
<li>
<span>}</span><span class="keyword"><strong><span style="color: #7f0055;">else</span></strong></span><span>{ </span>
</li>
<li>
<span></span><span class="keyword"><strong><span style="color: #7f0055;">if</span></strong></span><span>(buffer==</span><span class="keyword"><strong><span style="color: #7f0055;">null</span></strong></span><span>){ </span>
</li>
<li>
<span>buffer=</span><span class="keyword"><strong><span style="color: #7f0055;">new</span></strong></span><span>StringBuilder(str.length()&lt;&lt;</span><span class="number"><span style="color: #c00000;">1</span></span><span>); </span>
</li>
<li>
<span>buffer.append(str,</span><span class="number"><span style="color: #c00000;">0</span></span><span>,i); </span>
</li>
<li><span>} </span></li>
<li><span>buffer.append(entityName); </span></li>
<li><span>} </span></li>
<li><span>} </span></li>
<li>
<span></span><span class="keyword"><strong><span style="color: #7f0055;">if</span></strong></span><span>(buffer!=</span><span class="keyword"><strong><span style="color: #7f0055;">null</span></strong></span><span>){ </span>
</li>
<li>
<span></span><span class="keyword"><strong><span style="color: #7f0055;">return</span></strong></span><span>buffer.toString(); </span>
</li>
<li>
<span>}</span><span class="keyword"><strong><span style="color: #7f0055;">else</span></strong></span><span>{ </span>
</li>
<li>
<span></span><span class="keyword"><strong><span style="color: #7f0055;">return</span></strong></span><span>str; </span>
</li>
<li><span>} </span></li>
<li><span>}</span></li>
</ol>
</div>