我在写一个论坛程序，想安全一些，不想让贴子里有html的语法，写script脚本

Question

public static String escapeHTMLTags(String input) {
    if (input == null || input.length() == 0) {
      return input;
    }
    StringBuffer buf = new StringBuffer();
    char ch = ' ';
    for (int i = 0; i < input.length(); i++) {
      ch = input.charAt(i);
      if (ch == '<') {
        buf.append("&lt;");
      }
      else if (ch == '>') {
        buf.append("&gt;");
      }
      else if (ch == '&') {
        buf.append("&amp;");
      }
      else if (ch == '"') {
        buf.append("&quot;");
      }
      else {
        buf.append(ch);
      }
    }
    return buf.toString();
  }

Answer 1

还有,要把\n和\r换掉(换行符和回车符),不然会出错的!