绍语

本号主要是Java常用关键技术点，通用工具类的分享；以及springboot+springcloud+Mybatisplus+druid+mysql+redis+swagger+maven+docker等集成框架的技术分享；datax、kafka、flink等大数据处理框架的技术分享。文章会不断更新，欢迎码友关注点赞收藏转发！

望各位码友点击关注，冲1000粉。后面会录制一些视频教程，图文和视频结合，比如：图书介绍网站系统、抢购系统、大数据中台系统等。技术才是程序猿的最爱，码友们冲啊

如果码友觉得代码太长，可以从头到尾快速扫射一遍，了解大概即可。觉得有用后再转发收藏，以备不时之需。

正文：

Apache的StringEscapeUtils转义工具类，主要是针对html、json、xml、js等的转义。具体使用场景在项目中并不是很多，所以可能了解的人也比较少。

StringEscapeUtils转义例子

 import org.apache.commons.text.StringEscapeUtils;
 import org.junit.Test;
 
 public class StringEscapeUtilsTest {
 
     @Test
     public void test() {
         // 转义html脚本和反转义html脚本
         String inputText = "<input type=\"button\" value=\"点我\"/>";
         String s1 = StringEscapeUtils.escapeHtml4(inputText);
         System.out.println(s1);
         String s2 = StringEscapeUtils.unescapeHtml4(s1);
         System.out.println(s2);
 
         // 转义js脚本和反转义js脚本
         String s3 = StringEscapeUtils.escapeEcmaScript("<script>alert('点我')<script>");
         System.out.println(s3);
         String s4 = StringEscapeUtils.unescapeEcmaScript(s3);
         System.out.println(s4);
 
         // 把字符串转义为unicode编码和从把unicode编码转义为字符串
         String s5 = StringEscapeUtils.escapeJava("abc不要点我了");
         System.out.println(s5);
         String s6 = StringEscapeUtils.unescapeJava(s5);
         System.out.println(s6);
 
         // 转义XML和反转义XML
         String s7 = StringEscapeUtils.escapeXml11("<name>张三</name>");
         System.out.println(s7);
         String s8 = StringEscapeUtils.unescapeXml(s7);
         System.out.println(s8);
     }
 }

其他方法：

工具类源码：

直接引入工具类的jar包即可

 <dependency>
   <groupId>org.apache.commons</groupId>
   <artifactId>commons-text</artifactId>
   <version>1.1</version>
 </dependency>

和本文使用的相同功能的工具类：

• org.apache.commons.lang.StringEscapeUtils，与org.apache.commons.text.StringEscapeUtils工具类一样，但是apache把它注解为过时了，它还有个牛逼的方法就是转义sql【escapeSql】，但是建议使用本文使用的包；

<dependency>
    <groupId>commons-lang</groupId>
    <artifactId>commons-lang</artifactId>
    <version>2.6</version>
</dependency>

• org.springframework.web.util.HtmlUtils，spring的一个工具类，主要针对html，可以了解下；

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-web</artifactId>
    <version>5.3.6</version>
</dependency>

• groovy.json.StringEscapeUtils，和org.apache.commons.text.StringEscapeUtils一样的功能，项目一般不用这个包，但是可以了解下；如果会groovy脚本的话应该用的就多，groovy-xxx有很多工具类的，但是我也没用过，感兴趣的可以探索下。

<dependency>
  <groupId>org.codehaus.groovy</groupId>
  <artifactId>groovy-all</artifactId>
  <version>3.0.9</version>
  <type>pom</type>
</dependency>

鄙人编码十年多，在项目中也积累了一些工具类，很多工具类在每个项目都有在用，很实用。大部分是鄙人封装的，有些工具类是同事封装的，有些工具类已经不记得是ctrl+c的还是自己封装的了，现在有空就会总结项目中大部分的工具类，分享给各位码友。如果文章中涉及的代码有侵权行为请通知鄙人处理。

计划是先把工具类整理出来，正所谓工欲善其事，必先利其器。项目中不管是普通单体项目还是多模块maven项目或是分布式微服务，一部分功能模块都是可以重用的，工具类模块就是其中之一。

文主要讲述：文件名工具类Apache之org.apache.commons.lang.StringEscapeUtils。

java中转义是指：将某些特殊字符转换为它在特定场景中原来的意义。

转义字符是指无法直接显示的字符。

常见的场景是：

1、同一字符在不同编码中表达形式不一样。

2、某些特定的字符在不同环境、不同语言中表达形式不一样。

下面演示StringEscapeUtils的用法：

一、转义Unicode编码

//转义为Unicode编码
String escape = StringEscapeUtils.escapeJava("古德猫宁");
输出：\u53E4\u5FB7\u732B\u5B81
//反转义Unicode编码
String unescape = StringEscapeUtils.unescapeJava("\u53E4\u5FB7\u732B\u5B81");
输出：古德猫宁

二、转义SQL

sql注入是网络攻击方式之一，而防止SQL注入的唯一方法是SQL参数化。

escapeSql就提供了sql转义功能，从而实现防止sql注入。

String userId = "000001";
String sql = "select user_name from tab_emp where user_id = " + StringEscapeUtils.escapeSql("'" + userId + "'");
输出：select user_name from tab_emp where user_id = ''000001''

三、转义html脚本

//转义为html脚本
String escapeHtml = StringEscapeUtils.escapeHtml("<div>Hello World！</div>");
输出：<div>Hello World！</div>
//反转义html脚本
String unescapeHtml = StringEscapeUtils.unescapeHtml("<div>Hello World！</div>");
输出：<div>Hello World！</div>

四、转义JS脚本

//转义为JS脚本
String escapeJS = StringEscapeUtils.escapeJavaScript("<script type=\"text/javascript\">alert('哈哈')<script>");
输出：<script type=\"text\/javascript\">alert(\'\u54C8\u54C8\')<script>
//反转义JS脚本
String unescapeJS = StringEscapeUtils.unescapeJavaScript("<script>alert(\'哈哈\')<script>");
输出：<script>alert('哈哈')<script>

五、转义CSV

String escapeCsv = StringEscapeUtils.escapeCsv("He said \"'I love you'\"");
输出："He said ""'I love you'"""
String unescapeCsv = StringEscapeUtils.unescapeCsv("\"He said \"\"'I love you'\"\"\"");
输出：He said "'I love you'"

六、转义XML