作者martone (Krel)
看板java
标题Re: [问题] 字元的跳脱问题请教
时间Fri Nov 7 23:26:22 2008
在SERVLET时
"D:\\" + dir + "\\" + filename
Complier会跳脱字元一次，而到了DB时，又跳了一次
因此才会有遇到dir、filename变数开头为 t、s…等的问题。
又跳了一次的问题。目前是以 "\\\\"来解决。
但还是想了解一下，是否有API能够将"非字母"的符号
转码，来避免跨网站攻击呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.170.3.221
1F：→ TonyQ:你应该要防的不是 cross site attack吧? 11/08 00:38
2F：→ martone:其实只是想借此机会，顺便一问。先前看PHP的书时，知道PHP 11/08 00:46
※ 编辑: martone 来自: 118.170.0.15 (11/08 00:48)
3F：→ martone:有function可以转换。目前正在找相关API中 11/08 00:49
4F：推 TonyQ:Common lang lib 有 StringEscapeUtils ,google it:p 11/08 00:52