紹語

本號主要是Java常用關鍵技術點，通用工具類的分享；以及springboot+springcloud+Mybatisplus+druid+mysql+redis+swagger+maven+docker等集成框架的技術分享；datax、kafka、flink等大數據處理框架的技術分享。文章會不斷更新，歡迎碼友關注點贊收藏轉發！

望各位碼友點擊關注，沖1000粉。后面會錄制一些視頻教程，圖文和視頻結合，比如：圖書介紹網站系統、搶購系統、大數據中臺系統等。技術才是程序猿的最愛，碼友們沖啊

如果碼友覺得代碼太長，可以從頭到尾快速掃射一遍，了解大概即可。覺得有用后再轉發收藏，以備不時之需。

正文：

Apache的StringEscapeUtils轉義工具類，主要是針對html、json、xml、js等的轉義。具體使用場景在項目中并不是很多，所以可能了解的人也比較少。

StringEscapeUtils轉義例子

 import org.apache.commons.text.StringEscapeUtils;
 import org.junit.Test;
 
 public class StringEscapeUtilsTest {
 
     @Test
     public void test() {
         // 轉義html腳本和反轉義html腳本
         String inputText = "<input type=\"button\" value=\"點我\"/>";
         String s1 = StringEscapeUtils.escapeHtml4(inputText);
         System.out.println(s1);
         String s2 = StringEscapeUtils.unescapeHtml4(s1);
         System.out.println(s2);
 
         // 轉義js腳本和反轉義js腳本
         String s3 = StringEscapeUtils.escapeEcmaScript("<script>alert('點我')<script>");
         System.out.println(s3);
         String s4 = StringEscapeUtils.unescapeEcmaScript(s3);
         System.out.println(s4);
 
         // 把字符串轉義為unicode編碼和從把unicode編碼轉義為字符串
         String s5 = StringEscapeUtils.escapeJava("abc不要點我了");
         System.out.println(s5);
         String s6 = StringEscapeUtils.unescapeJava(s5);
         System.out.println(s6);
 
         // 轉義XML和反轉義XML
         String s7 = StringEscapeUtils.escapeXml11("<name>張三</name>");
         System.out.println(s7);
         String s8 = StringEscapeUtils.unescapeXml(s7);
         System.out.println(s8);
     }
 }

其他方法：

工具類源碼：

直接引入工具類的jar包即可

 <dependency>
   <groupId>org.apache.commons</groupId>
   <artifactId>commons-text</artifactId>
   <version>1.1</version>
 </dependency>

和本文使用的相同功能的工具類：

• org.apache.commons.lang.StringEscapeUtils，與org.apache.commons.text.StringEscapeUtils工具類一樣，但是apache把它注解為過時了，它還有個牛逼的方法就是轉義sql【escapeSql】，但是建議使用本文使用的包；

<dependency>
    <groupId>commons-lang</groupId>
    <artifactId>commons-lang</artifactId>
    <version>2.6</version>
</dependency>

• org.springframework.web.util.HtmlUtils，spring的一個工具類，主要針對html，可以了解下；

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-web</artifactId>
    <version>5.3.6</version>
</dependency>

• groovy.json.StringEscapeUtils，和org.apache.commons.text.StringEscapeUtils一樣的功能，項目一般不用這個包，但是可以了解下；如果會groovy腳本的話應該用的就多，groovy-xxx有很多工具類的，但是我也沒用過，感興趣的可以探索下。

<dependency>
  <groupId>org.codehaus.groovy</groupId>
  <artifactId>groovy-all</artifactId>
  <version>3.0.9</version>
  <type>pom</type>
</dependency>

鄙人編碼十年多，在項目中也積累了一些工具類，很多工具類在每個項目都有在用，很實用。大部分是鄙人封裝的，有些工具類是同事封裝的，有些工具類已經不記得是ctrl+c的還是自己封裝的了，現在有空就會總結項目中大部分的工具類，分享給各位碼友。如果文章中涉及的代碼有侵權行為請通知鄙人處理。

計劃是先把工具類整理出來，正所謂工欲善其事，必先利其器。項目中不管是普通單體項目還是多模塊maven項目或是分布式微服務，一部分功能模塊都是可以重用的，工具類模塊就是其中之一。

文主要講述：文件名工具類Apache之org.apache.commons.lang.StringEscapeUtils。

java中轉義是指：將某些特殊字符轉換為它在特定場景中原來的意義。

轉義字符是指無法直接顯示的字符。

常見的場景是：

1、同一字符在不同編碼中表達形式不一樣。

2、某些特定的字符在不同環境、不同語言中表達形式不一樣。

下面演示StringEscapeUtils的用法：

一、轉義Unicode編碼

//轉義為Unicode編碼
String escape = StringEscapeUtils.escapeJava("古德貓寧");
輸出：\u53E4\u5FB7\u732B\u5B81
//反轉義Unicode編碼
String unescape = StringEscapeUtils.unescapeJava("\u53E4\u5FB7\u732B\u5B81");
輸出：古德貓寧

二、轉義SQL

sql注入是網絡攻擊方式之一，而防止SQL注入的唯一方法是SQL參數化。

escapeSql就提供了sql轉義功能，從而實現防止sql注入。

String userId = "000001";
String sql = "select user_name from tab_emp where user_id = " + StringEscapeUtils.escapeSql("'" + userId + "'");
輸出：select user_name from tab_emp where user_id = ''000001''

三、轉義html腳本

//轉義為html腳本
String escapeHtml = StringEscapeUtils.escapeHtml("<div>Hello World！</div>");
輸出：<div>Hello World！</div>
//反轉義html腳本
String unescapeHtml = StringEscapeUtils.unescapeHtml("<div>Hello World！</div>");
輸出：<div>Hello World！</div>

四、轉義JS腳本

//轉義為JS腳本
String escapeJS = StringEscapeUtils.escapeJavaScript("<script type=\"text/javascript\">alert('哈哈')<script>");
輸出：<script type=\"text\/javascript\">alert(\'\u54C8\u54C8\')<script>
//反轉義JS腳本
String unescapeJS = StringEscapeUtils.unescapeJavaScript("<script>alert(\'哈哈\')<script>");
輸出：<script>alert('哈哈')<script>

五、轉義CSV

String escapeCsv = StringEscapeUtils.escapeCsv("He said \"'I love you'\"");
輸出："He said ""'I love you'"""
String unescapeCsv = StringEscapeUtils.unescapeCsv("\"He said \"\"'I love you'\"\"\"");
輸出：He said "'I love you'"

六、轉義XML