java中实现js的 escape 编码

在 Java 中可以使用 URLEncoder 类来实现类似于 JavaScript 的 escape 编码。URLEncoder 类提供了一个静态方法 `encode(String s, String enc)`，其中 `s` 是需要编码的字符串，`enc` 是编码格式（一般使用 UTF-8）。

示例代码如下：

import java.net.URLEncoder;

public class EscapeTest {
    public static void main(String[] args) throws Exception {
        String str = "Hello 你好！";
        String encodedStr = URLEncoder.encode(str, "UTF-8");
        System.out.println(encodedStr);
    }
}

输出结果为：

Hello+%E4%BD%A0%E5%A5%BD%EF%BC%81

可以看到，`URLEncoder.encode()` 方法将字符串中的空格编码为 `+`，将中文字符编码为 `%` 开头的十六进制数。这就实现了类似于 JavaScript 的 escape 编码。

相关问题

java实现 js escape("黄修群")的执行结果为 "%u9EC4%u4FEE%u7FA4"

是的，Java中可以使用URLEncoder类中的静态方法encode来实现对字符串进行URL编码。其中，对于中文字符，它会默认使用UTF-8编码将其转换为字节流，然后再将字节流转换为相应的URL编码格式。所以，使用Java的URLEncoder类对字符串"黄修群"进行URL编码的结果就是"%E9%BB%84%E4%BF%AE%E7%BE%A4"。而这个结果与JavaScript中的escape("黄修群")的执行结果"%u9EC4%u4FEE%u7FA4"略有不同，因为它们使用的编码方式不同。

Java通过安全编码方式防止XSS漏洞的示例代码

Java可以使用安全编码方式防止XSS漏洞，示例代码如下：

import org.apache.commons.lang.StringEscapeUtils;

public class XSSUtil {

    /**
     * 对字符串进行HTML转义，防止XSS攻击
     * @param str 需要转义的字符串
     * @return 转义后的字符串
     */
    public static String escapeHtml(String str) {
        return StringEscapeUtils.escapeHtml(str);
    }

    /**
     * 对字符串进行JS转义，防止XSS攻击
     * @param str 需要转义的字符串
     * @return 转义后的字符串
     */
    public static String escapeJavaScript(String str) {
        return StringEscapeUtils.escapeJavaScript(str);
    }
}

在需要防止XSS漏洞的地方，可以调用上述方法进行编码。例如：

String userInput = "<script>alert('XSS攻击')</script>";
String encodedInput = XSSUtil.escapeHtml(userInput);

System.out.println(encodedInput); // 输出：&lt;script&gt;alert(&#39;XSS攻击&#39;)&lt;/script&gt;

上述代码中，`escapeHtml`方法会将用户输入的`<script>`标签转义为`&lt;script&gt;`，防止浏览器解析成脚本执行。同理，`escapeJavaScript`方法也可以将JavaScript代码进行转义，防止被注入到HTML页面中。