[JSP] html entities

[finalsayan]

Ciao a tutti,
vorrei ottenere in jsp lo stesso risultato che si ottiene in php con la funzione htmlentities() http://us2.php.net/htmlentities

non ho trovato nessun riferimento online, qualcuno sa darmi qualche dritta?
grazie mille

[peppem]

Vedi se vanno bene queste

URLEncoder.encode("stringa da codificare","UTF-8 o altro charset")

URLEncoder.decode("stringa da codificare","UTF-8 o altro charset")

[finalsayan]

Originariamente inviato da peppem
Vedi se vanno bene queste

URLEncoder.encode("stringa da codificare","UTF-8 o altro charset")

URLEncoder.decode("stringa da codificare","UTF-8 o altro charset")

il mio obbiettivo sarebbe quello di disabilitare ogni forma di html nell'input dell'utente in modo da evitare possibili xss injection.
All'inizio pensavo che sarebbe bastato disabilitare "a mano" il carattere "<", però stavo cercando qualcosa di più standardizzato.

quella funzione mi garantisce che nessun carattere non previsto per gli URL possa essere inserito, non sono sicuro sia esattamente quello che fa per me.


edit: da quello che leggo qui sembra proprio che non si possa fare con solo jsp
http://forums.devshed.com/java-help-...le-162543.html