Mysql escape // html untauglich machen

[Guest]

Hallo,

bei mysql abfragen, wie z.b. einem login sollte man username und password ja vor der abfrage escapen. gibts in java sowas wie die php funktion mysql_escape_string? ich habs schon versucht mit String.replace oder .replaceall nachzubilden, funktioniert mit den anführungszeichen aber nicht

2. frage: gibts in java ne elegantere lösung zum untauglich machen der html tags als die unten angegebene?

s = s.replaceAll("&", "&");
s = s.replaceAll("\"", "&");
s = s.replaceAll("<", "&");
s = s.replaceAll(">", "&");

 

[Campino]

Man könnte die Zeichen durch die "richtigen" Sequenzen ersetzen, z.B. & durch & < durch & und > durch & , dann werden sie weiterhin richtig dargestellt. Ansonsten glaub ich nicht...

 

[Gast]

Hm mir fällt gerade auf, dass das hier ja nicht richtig dargestellt wird.

also:
s = s.replaceAll("&", "& amp;");
s = s.replaceAll("\"", "& quot;");
s = s.replaceAll("<", "& lt;");
s = s.replaceAll(">", "& gt;");

 

[Guest]

die 2. frage würde mich auch interessieren ... jemand ne idee dazu?