最近账户老被锁,每天上班第一件事就是找IT解锁。IT终于也烦了,给了一个链接,告诉我可以通过回答入职时填的密码提示问题自行解锁。今天一来开电脑,意料之中的”You account had been locked out, please contact …”。兴冲冲的打开解锁链接,看到密码提示问题时,不由傻眼。不知道当初怎么想的,居然用的全是中文问题。看着下面这一串串问题编码,暗自嘲讽,这才是最安全的密码提示问题,(自个儿都看不懂了)。

父亲的名字

母亲的名字

我的名字

妹妹的名字

懊恼归懊恼,问题总得解决,Google了一把如何解码Html字符。StackOverFlow没有让我失望http://stackoverflow.com/questions/994331/java-how-to-decode-html-character-entities-in-java-like-httputility-htmldecode

嗖嗖的建了一个Maven工程,加入commons-lang的依赖。

<dependency>
    <groupId>commons-lang</groupId>
    <artifactId>commons-lang</artifactId>
    <version>2.6</version>
    <type>jar</type>
    <scope>compile</scope>
</dependency>

写个测试类来试试。

public class DecodeHtml {

    public static void main(String args[]) {

        System.out.println(StringEscapeUtils
                .unescapeHtml("&#29238;&#20146;&#30340;&#21517;&#23383;"));

        System.out.println(StringEscapeUtils
                .unescapeHtml("&#27597;&#20146;&#30340;&#21517;&#23383;"));

        System.out.println(StringEscapeUtils
                .unescapeHtml("&#25105;&#30340;&#21517;&#23383;"));

        System.out.println(StringEscapeUtils
                .unescapeHtml("&#22969;&#22969;&#30340;&#21517;&#23383;"));

    }

}

输出结果:

Html 字符解码_职场

至此算是解码成功了,那么它又是如何解码的呢?过了一下源代码。

StringEscapeUtils类中无论是编码escapeHtml,还是解码unescapeHtml,到最后都是调用Entities.HTML40中的escape或unescape方法。追踪到Entities类,几段关键代码:

静态块初始化HTML40成员变量。

static {
    Entities html40 = new Entities();
    fillWithHtml40Entities(html40);
    HTML40 = html40;
}

添加Entities,怎么感觉有点像密码破译,总得有个样本,有个依据,不然你鬼画桃符一番,谁看得懂。

static void fillWithHtml40Entities(Entities entities) {
    entities.addEntities(BASIC_ARRAY);
    entities.addEntities(ISO8859_1_ARRAY);
    entities.addEntities(HTML40_ARRAY);
}

最后再依据“密码”进行破译。

public void unescape(Writer writer, String str) throws IOException {
    int firstAmp = str.indexOf('&');
    if (firstAmp &lt; 0) {
        writer.write(str);
        return;
    } else {
        doUnescape(writer, str, firstAmp);
    }
}