论坛、聊天室中滤除HTML标记

来源：yesky 作者：wayne 出处：巧巧读书 2006-03-14 进入讨论组

• 关 键 词：
• html
• java

　　由于论坛、聊天室都是开放的系统，每一个有权限的用户都可以在其中畅所欲言。但是往往有一些别有用心的用户就会利用它们的开放性在其中捣乱，比如在聊天时或在论坛中发文章时，嵌入HTML标记，使系统混乱。因此，想编写一个健壮的论坛或聊天室就必须把用户发送来的HTML标记滤去。

　　让我们来分析一下如何滤去这些标记。我们都知道，HTML标记是由两个尖括号“<”、“>”和其中的一些语句组成，如等，只要把我们接收到的HTML语句中的“<”、“>”相应换成<和>，在发回就可以了。现在思路明了多了吧。现在让我们看看这个过程在Java程序中如何实现，为了节省篇幅，我只写了过滤的函数。

Public String htmlFilter(String inputString);

If(inputString.length()= =0 || inputString= = null)

　{

　return inputString;

　}

///如果接收到的字符串为空值或者长度为零，则返回该字符串，

//因为空字符串是不可能*有<和>的

StringBuffer str=new StringBuffer(inputString.length()+6);

//创建空的缓冲区

char c=’’;

for(int i=0 ;i< inputString.length();i ++)

{

c= inputString.charAt(i);//逐个扫描输入的字符串，取下inputString中第i +1个字符

if (c= =’<’)

{

str.append(“<”);

}//如果c为‘<’，则在str缓冲中加入”<”代替‘<’

else if （c = =’>’）

{

str.append(“<”)；

}//如果c为‘>’，则在str缓冲中加入”>”代替‘>’

else

{

str.append (c); //如果既无’<’ 也无’>’则直接把c中的值写入缓冲

}

}

return str.toString(); //返回滤过HTML标记的字符串

}

你看，这样的难题就被一个简简单单的Java函数解决了。你只需把它加到你的论坛或聊天使程序中就行了。转载保留：http://www.qqread.com/java/m402884600.html进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：Java多线程同步中的两个特殊类

较新的文章：EJB 3.0 开发指南之实体Bean