JSPで同等のhtmlentities？

Question

私はphpの男ですが、JSPで小さなプロジェクトをいくつか行わなければなりません。 JSPに（phpの）htmlentities関数に相当するものがあるかどうか疑問に思っています。

Answer 1

public static String stringToHTMLString(String string) {
    StringBuffer sb = new StringBuffer(string.length());
    // true if last char was blank
    boolean lastWasBlankChar = false;
    int len = string.length();
    char c;

    for (int i = 0; i < len; i++)
        {
        c = string.charAt(i);
        if (c == ' ') {
            // blank gets extra work,
            // this solves the problem you get if you replace all
            // blanks with &nbsp;, if you do that you loss 
            // word breaking
            if (lastWasBlankChar) {
                lastWasBlankChar = false;
                sb.append("&nbsp;");
                }
            else {
                lastWasBlankChar = true;
                sb.append(' ');
                }
            }
        else {
            lastWasBlankChar = false;
            //
            // HTML Special Chars
            if (c == '"')
                sb.append("&quot;");
            else if (c == '&')
                sb.append("&amp;");
            else if (c == '<')
                sb.append("&lt;");
            else if (c == '>')
                sb.append("&gt;");
            else if (c == '\n')
                // Handle Newline
                sb.append("&lt;br/&gt;");
            else {
                int ci = 0xffff & c;
                if (ci < 160 )
                    // nothing special only 7 Bit
                    sb.append(c);
                else {
                    // Not 7 Bit use the unicode system
                    sb.append("&#");
                    sb.append(new Integer(ci).toString());
                    sb.append(';');
                    }
                }
            }
        }
    return sb.toString();
}

Answer 2

  

public static String stringToHTMLString（String string）{...

同じことが commons-lang ライブラリのユーティリティを実行します。

org.apache.commons.lang.StringEscapeUtils.escapeHtml

カスタムtldにエクスポートするだけで、jspの便利なメソッドが得られます。

Answer 3

JSTLのtrue属性に設定されたescapeXmlをJSPで直接使用することをお勧めします

<c:out value="${string}" escapeXml="true" />