文字ストリームを使用したJava用ライブラリのエスケープ

Question

文字ストリームインターフェイスを持つJava用のHTML/JavaScriptエスケープライブラリはありますか？

Answer 1

はい。 Caja's Escaping classは、エスケープされたテキストをHTML、CSS、JavaScript、JavaScriptの正規表現コンテンツ、JSON、およびXMLのAppendableに追加するエスケープを提供します。 Java WriterはおよびStringBufferと同様にAppendableを実装します。

また、JavaScriptを山形括弧で囲むことなく、HTML <script>要素またはXML CDATAセクションに埋め込むことができるモードでエスケープすることもできます。

/** 
* Given a plain text string writes an unquoted javascript string literal. 
* 
* @param s the plain text string to escape. 
* @param asciiOnly Makes sure that only ASCII characters are written to out. 
*  This is a good idea if you don't have control over the charset that 
*  the javascript will be served with. 
* @param embeddable True to make sure that nothing is written to out that 
*  could interfere with embedding inside a script tag or CDATA section, or 
*  other tag that typically contains markup. 
*  This does not make it safe to embed in an HTML attribute without 
*  further escaping. 
* @param out written to. 
*/ 
public static void escapeJsString(
    CharSequence s, boolean asciiOnly, boolean embeddable, Appendable out) 
    throws IOException 

は、同じ名前の便利な方法がありますが、それはStringBuilderを取り、IOExceptionを処理する必要はありません。