java - htmlentities - html encode chars

Java escape HTML

Question

actualmente utilizo org.apache.commons.lang.StringEscapeUtils escapeHtml() para escapar etiquetas HTML no deseadas en mis cadenas, pero luego me di cuenta de que escapa a los caracteres con acentos a &something;, , también, que no quiero.

¿Conoces alguna solución para escaparse de las etiquetas HTML, pero dejar mis cartas especiales (bueno, para algunas personas, son normales aquí;]) tal como son?

¡Gracias por adelantado!

balázs

Answer 1

Aquí hay una versión que reemplaza a los seis personajes importantes recomendados por OWASP . Esto es adecuado para elementos de contenido HTML como <textarea>...</textarea> , pero no atributos HTML como <input value="..."> porque estos últimos a menudo se dejan sin comillas.

StringUtils.replaceEach(text,
        new String[]{"&", "<", ">", "/"", "''", "/"},
        new String[]{"&amp;", "&lt;", "&gt;", "&quot;", "&#x27;", "&#x2F;"});

Answer 2

Esto se ve muy bien para mí:

org/apache/commons/lang3/StringEscapeUtils.html#escapeXml(java.lang.String)

Al preguntar a XML, obtendrá XHTML, que es un buen HTML.

Answer 3

Sé que es demasiado tarde para agregar mi comentario, pero tal vez el siguiente código sea útil:

public static String escapeHtml(String string) {
    StringBuilder escapedTxt = new StringBuilder();
    for (int i = 0; i < string.length(); i++) {
        char tmp = string.charAt(i);
        switch (tmp) {
        case ''<'':
            escapedTxt.append("&lt;");
            break;
        case ''>'':
            escapedTxt.append("&gt;");
            break;
        case ''&'':
            escapedTxt.append("&amp;");
            break;
        case ''"'':
            escapedTxt.append("&quot;");
            break;
        case ''/''':
            escapedTxt.append("&#x27;");
            break;
        case ''/'':
            escapedTxt.append("&#x2F;");
            break;
        default:
            escapedTxt.append(tmp);
        }
    }
    return escapedTxt.toString();
}

¡disfrutar!

Answer 4

Si es para Android, use TextUtils.htmlEncode(String) lugar.

Answer 5

Si está usando Wicket, use:

import org.apache.wicket.util.string.Strings;
...
CharSequence cs = Strings.escapeMarkup(src);
String str =      Strings.escapeMarkup(src).toString();

Answer 6

StringUtils.replaceEach(str, new String[]{"&", "/"", "<", ">"}, new String[]{"&amp;", "&quot;", "&lt;", "&gt;"})