Как экранировать HTML-теги средствами Java?

Question

[R I]

Данные приходят от клиента на Java-сервер, затем передаются другим клиентам (выводятся HTML форматированием) и нужно в сообщении экранировать все HTML теги, т.е сделать так, чтобы все клиенты восприняли строку так-же как она написана ниже и так-же ее вывели:
<b>блаблабла<b/>

Как это сделать?

Answer 1

[bromzh]

stackoverflow.com/questions/4874626/java-escape-html
stackoverflow.com/questions/1265282/recommended-me...

Выбирай любой

UPD
Если у тебя jsp используется, то экранировать можно так:
<c:out value="${myString}"/>
или так:

<%@taglib uri="http://java.sun.com/jsp/jstl/functions" prefix="fn" %>
${fn:escapeXml(myString)}

Это JSTL используется, но уж его-то стоит подключить, если с JSP работаешь.

Comments

[bromzh]

IzeBerg: на чём само приложение? Если на спринге - то в ссылках есть пример для спринга (HtmlUtils.htmlEscape(String input)). На чистой яве или jee я не нашёл решения, все советуют common-lang от апача юзать.

[R I]

bromzh: Спасибо вам. Само приложение на чистом Java. Видимо без внешних библиотек не обойтись.

[bromzh]

IzeBerg: На чистом Java SE? Или всё же используется Java EE. И как тогда выводится HTML? Если принтами в сервлете, то можно переписать всё в JSP. Ведь JSP - это просто сервлеты (они компилируются в них). Ну а JSTL не повредит, там много хороших плюшек.

[R I]

bromzh: HTML не выводит. Вернее выводит, но не Web'ом.