StringEscapeUtils類的轉義與反轉義方法

import org.apache.commons.lang.StringEscapeUtils;
import org.junit.Test;
/**
 * ClassName: EscapeString 
 * @Description <描述> StringEscapeUtils類的轉義與反轉義方法
 * @author wang
 * @since 2019年2月18日 下午4:28:18 
 */
public class EscapeString {
    static{
       /* apache工具包common-lang中有一個很有用的處理字符串的工具類，
        其中之一就是StringEscapeUtils,這個工具類是在2.3版本以上加上的去的，
        利用它能很方便的進行html,xml,java等的轉義與反轉義，而且還能對關鍵字符串進行處理預防SQL注入，
        不過好像common-lang3.0以后我看着好像沒這個處理SQL語句的方法了，想用的話前提時引入對應的jar包*/
    }
    
    /**
      *
      *  <方法描述>   利用StringEscapeUtils對字符串進行各種轉義與反轉義（Java）
      *  void  
      * @throws  
      * @author wang
      * @since 2019年2月18日 下午4:31:57
      */
    @Test
    public void StringEscapeUtilsTest (){
        String sql="1' or '1'='1";
        System.out.println("防SQL注入:"+StringEscapeUtils.escapeSql(sql)); //防SQL注入
        
        System.out.println("轉義HTML,注意漢字:"+StringEscapeUtils.escapeHtml("<font>wang朵 duo</font>"));    //轉義HTML,注意漢字
        System.err.println("反轉義HTML:"+StringEscapeUtils.unescapeHtml("<font>wang朵 duo</font>"));  //反轉義HTML
        
        System.out.println("轉成escapeJava編碼："+StringEscapeUtils.escapeJava("王朵朵"));     //轉義成Unicode編碼
        System.out.println("反轉義unescapeJava編碼："+StringEscapeUtils.unescapeJava("王朵朵"));     //轉義成Unicode編碼
        
        System.out.println("轉義XML："+StringEscapeUtils.escapeXml("<name>王朵朵</name>"));   //轉義xml
        System.err.println("反轉義XML："+StringEscapeUtils.unescapeXml("<name>王朵朵</name>"));    //轉義xml
        
        String str = "中國";
        System.out.println("用escapeJavaScript方法轉義之后的字符串為:"+StringEscapeUtils.escapeJavaScript(str));  
        System.out.println("用unescapeJavaScript方法反轉義之后的字符串為:"+StringEscapeUtils.unescapeJavaScript(StringEscapeUtils.escapeJavaScript(str)));
        
        //java中轉義字符(回車\r\n)的替換 反轉義
        //現在要把其中的 \r\n 替換為正常的回車
        //可以用replaceAll ("\\\\r\\\\n", "\n");因為在字符在Java中實際是這樣存儲的"hello \\r\\n world"， 而  '\' 又需要轉義成 '\\'才行。
        String msg = "hello \r\nworld";
        System.out.println(msg);
    }
        
        /* 輸出結果如下： 
         * 防SQL注入:1'' or ''1''=''1
         * 轉義HTML,注意漢字:<font>wang朵 duo</font>   
         * 反轉義HTML:<font>wang朵 duo</font>轉成escapeJava編碼：\u738B\u6735\u6735   
         *    
         *  反轉義unescapeJava編碼：王朵朵   
         * 轉義XML：<name>王朵朵</name>   
         *  反轉義XML：<name>王朵朵</name>
         * 用escapeJavaScript方法轉義之后的字符串為:\u4E2D\u56FD
         * 用unescapeJavaScript方法反轉義之后的字符串為:中國
         * hello 
         * world
         */
}