要做html转义时请使用spring的org.springframework.web.util.HtmlUtils.htmlEscape()

commons-lang也提供了StringEscapeUtils.escapeHtml(), 但这个方法极会把所有中文都转义成unicode符号；如果通过javascript来渲染，就会直接显示这些符号。

spring mvc中的org.springframework.web.util.HtmlUtils.htmlEscape()就没有这个问题。