java - JSP 中的 htmlentities 等价物？

Question

我是一个 php 人，但我必须在 JSP 中做一些小项目。我想知道 JSP 中是否有与 htmlentities 函数（php 的）等价的函数。

Answer 1

公共静态字符串 stringToHTMLString(String string) {...

commons-lang库中的实用程序也是如此：

org.apache.commons.lang.StringEscapeUtils.escapeHtml

只需将其导出到自定义 tld - 您将获得一个方便的 jsp 方法。

Answer 2

public static String stringToHTMLString(String string) {
    StringBuffer sb = new StringBuffer(string.length());
    // true if last char was blank
    boolean lastWasBlankChar = false;
    int len = string.length();
    char c;

    for (int i = 0; i < len; i++)
        {
        c = string.charAt(i);
        if (c == ' ') {
            // blank gets extra work,
            // this solves the problem you get if you replace all
            // blanks with &nbsp;, if you do that you loss 
            // word breaking
            if (lastWasBlankChar) {
                lastWasBlankChar = false;
                sb.append("&nbsp;");
                }
            else {
                lastWasBlankChar = true;
                sb.append(' ');
                }
            }
        else {
            lastWasBlankChar = false;
            //
            // HTML Special Chars
            if (c == '"')
                sb.append("&quot;");
            else if (c == '&')
                sb.append("&amp;");
            else if (c == '<')
                sb.append("&lt;");
            else if (c == '>')
                sb.append("&gt;");
            else if (c == '\n')
                // Handle Newline
                sb.append("&lt;br/&gt;");
            else {
                int ci = 0xffff & c;
                if (ci < 160 )
                    // nothing special only 7 Bit
                    sb.append(c);
                else {
                    // Not 7 Bit use the unicode system
                    sb.append("&#");
                    sb.append(new Integer(ci).toString());
                    sb.append(';');
                    }
                }
            }
        }
    return sb.toString();
}

Answer 3

我建议直接在 JSP 中使用 escapeXml 设置为 JSTL 的 true 属性

<c:out value="${string}" escapeXml="true" />