java中如何过滤html的代码

java中如何过滤html的代码

把需要写入数据库的字符通过下面的方法过滤然后再写入

 public static String converthtml(String input) {
  if (input == null || input.length() == 0) {
   return input;
  }
  StringBuffer buf = new StringBuffer(input.length() + 6);
  char ch = ' ';
  for (int i = 0; i < input.length(); i++) {
   ch = input.charAt(i);
   if (ch == '&') {
    buf.append("&amp;");
   } else if (ch == '<') {
    buf.append("&lt;");
   } else if (ch == '>') {
    buf.append("&gt;");
   } else if (ch == ' ') {
    buf.append("&nbsp;");
   } else {
    buf.append(ch);
   }
  }
  return buf.toString();
 }