开发中常用的工具类：加密类、非法字符过滤类

import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;
import java.nio.MappedByteBuffer;
import java.nio.channels.FileChannel.MapMode;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public final class CodingTool
{
/**
*
* {将字符转化为GBK编码}
*
* @param str
* @return
* @see: {参照的方法}
* @author:{pilove310}
*/
public static String convertToGBK(String str)
{

try
{

byte[] bytes = str.getBytes("ISO-8859-1");

return new String(bytes, "GBK");

}

catch (Exception e)
{

return str;

}

}

/**
*
* {将字符转化为GB2312编码}
*
* @param str
* @return
* @see: {参照的方法}
* @author:{pilove310}
*/
public static String convertToGB2312(String str)
{

try
{

byte[] bytes = str.getBytes("ISO-8859-1");

return new String(bytes, "gb2312");

}

catch (Exception e)
{

return str;

}

}

/**
*
* {md5加密字符串}
*
* @param input
* @return
* @see: {参照的方法}
* @author:{pilove310}
*/
public static final String toMD5(String input)
{
byte[] inputByte = input.getBytes();
StringBuffer buf = new StringBuffer();
MessageDigest md;//MessageDigest包含md5、SHA等算法
try
{
//返回实现指定md5算法的 MessageDigest 对象。
md = MessageDigest.getInstance("md5");

md.update(inputByte);

byte[] digest = md.digest();//通过执行诸如填充之类的最终操作完成哈希计算。

for (int i = 0; i < digest.length; i++)
{
int val = ((int) digest[i]) & 0xff;
if (val < 16)
{
buf.append("0");
}
buf.append(Integer.toHexString(val));
}
}
catch (NoSuchAlgorithmException e)
{

e.printStackTrace();
}

return buf.toString();
}

/**
*
* {md5加密文件的}
*
* @param file
* @return
* @throws NoSuchAlgorithmException
* @throws IOException
* @see: {参照的方法}
* @author:{pilove310}
*/
public final static String md5(File file) throws NoSuchAlgorithmException,
IOException{
MessageDigest md=MessageDigest.getInstance("md5");
FileInputStream fin=new FileInputStream(file);
MappedByteBuffer mappedByte = fin.getChannel().map(MapMode.READ_ONLY,
0, file.length());
md.update(mappedByte);
StringBuffer buf=new StringBuffer();
byte[] digest = md.digest();
for(int i=0;i<digest.length;i++){
int val=((int)digest[i]) & 0xff;
if(val < 16){
buf.append("0");
}
buf.append(Integer.toHexString(val));
}
fin.close();
return buf.toString();
}

}

/**
*
* <p>application name:{系统安全工具类}</p>
* <p>application describing:{处理字符串，把sql注入、xss跨站等字段去除}</p>
* <p>Copyright：Copyright  </p>
* <p>company:neusoft</p>
* <p>time:{时间，如2007.11.16}</p>
* @author {pilove310}
* @version {v1.0}
*/
public final class SecTool
{
/**
*
* {去除字符串中的sql注入字段}
*
* @param str 传入一个String
* @return  返回一个不包含sql注入字段的String
* @see: {参 的方法}
* @author:{pilove310}
*/
public static String filterSQLInjection(String str)
{
String flt ="'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-

|+|,|drop";
String filter[] = flt.split("|");
for(int i=0;i<filter.length ; i++)
{
str.replace(filter[i], "");
}
return str;
}
/**
*
* {去除字符串中的xss跨站字段}
*
* @param str 传入一个String
* @return 返回一个不包含XSS跨站字段的String
* @see: {参照的方法}
* @author:{pilove310}
*/
public static String filterXSS(String str)
{
String flt="<|>|script|&|%23|/n|/0|<scirpt|<scirpt>";
String filter[] = flt.split("|");

//-------说明：两次循环处理是防止使用拼接进行，实现跨站代码传入-------

for(int i=0;i<filter.length ; i++)
{
str.replace(filter[i], "");
System.out.println(filter[i]+"...");

}
//        for(int i=0;i<filter.length ; i++)
//        {
//          str.replace(filter[i], "");
//        }
return str;
}
}