bap.pp.util

Class CommonUtil

java.lang.Object

bap.pp.util.CommonUtil

public class CommonUtil
extends java.lang.Object

Constructor Summary

Constructors

Constructor and Description
CommonUtil()

Method Summary

Modifier and Type	Method and Description
static java.lang.String	cleanForCms(java.lang.String html) 清除script脚本和事件如onclick等
static java.util.List<java.lang.Object>	convertSql(java.lang.String searchCondition, java.lang.String initSql, java.util.List<java.lang.Object> valList) 功能描述:转换sql，防止sql注入
static java.lang.String	escape(java.lang.String html) 功能描述:对带有特殊符号的内容转义<>空格和"
static java.lang.String	getSqlStr(int size) 功能描述:根据集合获取sql中需要的？串
static java.lang.String	getSqlStr(java.lang.String str) 功能描述:根据集合获取sql中需要的？串
static java.lang.String	JsoupClean(java.lang.String html) 功能描述:利用jsoup清除不可信任的危险标签和属性，属性如onclick 标签如iframe,script,style
static <T> java.util.List<T>	parseArrToList(T[] arr) 功能描述:将数组转化为list
static java.lang.String	preventAttack(java.lang.String[] characterParams, java.lang.String paramValue) 功能描述:防止跨站攻击
static java.lang.String	transOrSQL(java.lang.String column, int argSize) 功能描述:根据集合或数组的长度，生成带有or的hql串如 or id= ?
static java.lang.String	trimAll(java.lang.String str) 功能描述：去掉字符串中所有的空格、制表符、换行、回车

Methods inherited from class java.lang.Object

equals, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Detail

CommonUtil

public CommonUtil()

Method Detail

getSqlStr

public static java.lang.String getSqlStr(int size)

功能描述:根据集合获取sql中需要的？串

Parameters:

size -

Returns:

getSqlStr

public static java.lang.String getSqlStr(java.lang.String str)

功能描述:根据集合获取sql中需要的？串

Parameters:

size -

Returns:

transOrSQL

public static java.lang.String transOrSQL(java.lang.String column,
                                          int argSize)

功能描述:根据集合或数组的长度，生成带有or的hql串如 or id= ?

Parameters:

column - 列名

argSize - 个数

Returns:

convertSql

public static java.util.List<java.lang.Object> convertSql(java.lang.String searchCondition,
                                                          java.lang.String initSql,
                                                          java.util.List<java.lang.Object> valList)

功能描述:转换sql，防止sql注入

Parameters:

searchCondition -

initSql -

valList -

Returns:

List