1 頁面顯示時，後臺準備資料要轉義的字元： >  <  "  '  &

public static String html(String key) {

if (null != key) {
/*
* 特殊字元處理：
* > &gt;   < &lt;   & &amp;   " &quot;  ’&apos;
*/
//key = key.replaceAll(">", "&gt;");
//key = key.replaceAll("<", "&lt;");
key = key.replaceAll("&", "&amp;");
key = key.replaceAll("\"", "&quot;");
key = key.replaceAll("\'", "&apos;");
}

return key;
}

2 有的web頁面需要執行模糊查詢的功能，所以後臺Java程式需要拼接SQL字串。注意SQL語句中的特殊字元問題

如：要查詢的內容為   “小明\和小輝%”

正確的SQL語句為： select  * from  content  where  name like ‘%小明\和小輝%%’；前後兩個%是模糊查詢。

但是 \ 和% 都是SQL中的特殊字元，所以拼接的字串要進行轉義。

key= key.replaceAll("\\\\","\\\\\\\\");        // 轉義 \

key = key.replaceAll("%", "\\\\%"); //轉義  %

但是注意：上面順序不能顛倒，要先轉換\ ,再轉換%，否則會錯。

3