JSP中写数据库前的一个过滤方法.

<%! public static String filter(String input) { StringBuffer filtered = new StringBuffer(input.length()); char c; for(int i=0; i<input.length(); i++) { c = input.charAt(i); if (c == '<') { filtered.append("&lt;"); } else if (c == '>') { filtered.append("&gt;"); } else if (c == '"') { filtered.append("&quot;"); } else if (c == '\'') { filtered.append("&acute;"); } else if (c == '&') { filtered.append("&amp;"); } else { filtered.append(c); } } return(filtered.toString()); } %>

本文地址：http://com.8s8s.com/it/it17079.htm