[JAVA] HTML 태그 변환 방법!! (&gt,&lt,&quot,&nbsp,&amp)

 

데이터를 옮길때, 데이터에 특정 특수문자가 들어가면 데이터가 HTML 태그 그대로 나오게 됩니다.

그 이유는 XXS(Cross-site scripting)의 보안노출을 우려하여

웹 페이지에 렌더링이 되지 않고 HTML 태그 그대로 보여지게 되는거죠!

그래서 데이터의 특수문자를 치환하게 되면 웹 페이지에 잘 보여지게 됩니다.

 

 

 

위에 이미지에서의 데이터의 특수문자를 지환해주는 겁니다.

주로 이러한 작업은 마이그레이션(데이터 옮기는 작업)에 많이 사용됩니다.

 

 

 

 

 

특수문자를 태그로 변경 (&gt → >) 과 태그를 특수문자로 변경(> → &gt) 

두가지를 정리해보았습니다.

 

 

 

---

 

 

 

특수문자를 태그로 변경 (&gt → >)

public static String toReplace(String str) {
 
    if(str == null) {
        return null;
    }
 
    String returnStr = str;
 
    returnStr = returnStr.replaceAll("<br>", "\n");
 
    returnStr = returnStr.replaceAll("&gt;", ">");
 
    returnStr = returnStr.replaceAll("&lt;", "<");
 
    returnStr = returnStr.replaceAll("&quot;", "");
    
    returnStr = returnStr.replaceAll("&nbsp;", " ");
 
    returnStr = returnStr.replaceAll("&amp;", "&");
    
    return returnStr;
 
}
 

 

 

 

태그를 특수문자로 변경 (> → &gt)

public static String getReplace(String srcString) {
 
  String rtnStr = null;
  
  try{
  
  StringBuffer strTxt = new StringBuffer("");
  
  char chrBuff;
  
  int len = srcString.length();
  
  
    for(int i = 0; i < len; i++) {
    
    chrBuff = (char)srcString.charAt(i);
    
    
    
      switch(chrBuff) {
      
        case '<':
        
        strTxt.append("&lt;");
        
        break;
        
        case '>':
        
        strTxt.append("&gt;");
        
        break;
        
        case '&':
        
        strTxt.append("&amp;");
        
        break;
        
        default:
        
        strTxt.append(chrBuff);
      
      }
    
    }
  
  
  rtnStr = strTxt.toString();
  
  }catch(Exception e) {
  
  e.printStackTrace();
  
  }
 
 
return rtnStr;
 
}