在Java中安全地替换HTML字符可以使用Apache Commons Lang库中的StringEscapeUtils类。这个类提供了多种方法来转义或反转义HTML字符，以防止HTML注入攻击。
以下是一个示例代码，演示如何使用StringEscapeUtils类来安全地替换HTML字符：
import org.apache.commons.lang.StringEscapeUtils;
public class Main {
public static void main(String[] args) {
String htmlString = "<script>alert('Hello!')</script>";
String escapedHtml = StringEscapeUtils.escapeHtml(htmlString);
System.out.println("Escaped HTML: " + escapedHtml);
}
}
在上面的示例中，输入的htmlString包含一个潜在的恶意脚本，通过调用StringEscapeUtils.escapeHtml()方法来转义HTML字符，得到了一个安全的escapedHtml字符串，可以安全地在HTML页面中显示。
除了escapeHtml()方法外，StringEscapeUtils类还提供了其他一些方法，比如unescapeHtml()方法用于反转义HTML字符。根据具体的需求，可以选择合适的方法来处理HTML字符，以确保数据的安全性。
