如何在JSP中处理用户输入的非法字符？

Question

public static String fixHTML(String rString) {        int          lIndex = 0;
        char         lChar ;
        StringBuffer lStrbuff;        if (rString == null) return "";
        lStrbuff = new StringBuffer(rString);        while (lIndex < lStrbuff.length()) {
            if ((lChar = lStrbuff.charAt(lIndex)) == '"') {
                 lStrbuff.replace(lIndex, lIndex+1, "&#34;");
                 lIndex += 5;
                 continue;
            }
            if (lChar == '&') {
                lStrbuff.replace(lIndex, lIndex+1, "&amp;");
                lIndex += 5;
                continue;
            }
            if (lChar == '<') {
                lStrbuff.replace(lIndex, lIndex+1, "&lt;");
                lIndex += 4;
                continue;
            }
            if (lChar == '>') {
                lStrbuff.replace(lIndex, lIndex+1, "&gt;");
                lIndex += 4;
                continue;
            }
            lIndex++;
        }
        return lStrbuff.toString();
    }

Answer 1

谢谢你呀，回复的好快。不过我还有一个问题，就是在你这段程序对用户输入进行处理以后，我在接收这个字符串以后是不是还要对它进行还原呀？如果要的话又要怎么做呢？