Html aus einem String strippen + Sonderzeichen ersetzten

[theomega]

Hallo Leute,
wie kann ich möglichst einfach einen String, den ich vom User in einem Servlet eingelesen habe sicher machen? Dazu habe ich mir vorgestellt, das ich als erstes alle HTML-Sonderzeichen durch deren "Codes" ersetzte, so das aus " und & die entsprechenden HTML-Codes werden.
Außerdem würde ich dann noch die < und > ersetzten durch & und &

In PHP habe ich das schon immer so gelöst:

 	$trans = get_html_translation_table(HTML_ENTITIES, ENT_QUOTES);

  	foreach ($trans as $key => $value)
 	  {
 	    $value = '&#'.ord($key).';';
 	  }

  	strtr($string, $trans);

	$string = str_replace('<', '&', $string);
	$string = str_replace('>', '&', $string);

jetzt ist die Frage, wie man so was möglich simpel in Java löst, weiß das jemand?

Danke
TO

 

[mic_checker]

Klar - sowas kannst du auch in Java lösen.

Dazu hast du verschiedene Möglichkeiten. Zum einen kannst du z.B. Regular Expressions verwenden. Zum Ersetzen hast du auch verschiedene Möglichkeiten, eine simple wäre z.B. eine der replace Methoden aus String.

 

[Bleiglanz]

http://jakarta.apache.org/commons/lang/api/index.html

org.apache.commons.lang.StringEscapeUtils