anti-xss,escape

AntiXss

    public static String antixss(String input){
        //如果使用JDK5以上这里替换成StringBuilder
        StringBuffer sb = new StringBuffer();
        char[] arr = input.toCharArray();
        for(int i=0,l=arr.length;i<l;i++){
            switch (arr[i]) {
                case '&':  
                    sb.append("&amp;");
                    break;
                case '<':  
                    sb.append("&lt;");
                    break;
                case '>':  
                    sb.append("&gt;");
                    break;                    
                case '"':
                    sb.append("&quot;");
                    break;                            
                case '\'':
                    sb.append("&#x27;");
                    break;                      
                case '/':  
                    sb.append("&#x2F;");
                    break;   
                default:
                    sb.append(arr[i]);
                    break;
            }
        }
        return sb.toString();
    }