Java怎么實現IP地址無效化

# Java怎么實現IP地址無效化

## 概述
在網絡編程和數據處理中，經常需要對IP地址進行格式化或無效化處理。IP地址無效化通常指將標準IP地址（如`192.168.1.1`）轉換為不可直接使用的形式（如`192[.]168[.]1[.]1`），常用于安全場景下的日志脫敏或防注入。本文將介紹幾種Java實現方案。

---

## 方法一：字符串替換（基礎版）
```java
public String defangIPaddr(String address) {
    return address.replace(".", "[.]");
}

特點： - 直接調用String.replace()方法 - 時間復雜度：O(n)，需遍歷整個字符串 - 適用于簡單的無效化需求

方法二：StringBuilder拼接（高效版）

public String defangIPaddr(String address) {
    StringBuilder sb = new StringBuilder();
    for (char c : address.toCharArray()) {
        sb.append(c == '.' ? "[.]" : c);
    }
    return sb.toString();
}

優勢： - 避免創建多個臨時字符串對象 - 性能優于直接替換（尤其在處理大量IP時） - 時間復雜度：O(n)

方法三：正則表達式替換

public String defangIPaddr(String address) {
    return address.replaceAll("\\.", "[.]");
}

注意點： - 正則中的.需要轉義 - 性能略低于直接替換 - 適合需要復雜匹配規則的場景

方法四：Java 8+流式處理

public String defangIPaddr(String address) {
    return Arrays.stream(address.split(""))
                .map(s -> s.equals(".") ? "[.]" : s)
                .collect(Collectors.joining());
}

特點： - 函數式編程風格 - 可讀性較好但性能較低 - 適合與其他流操作配合使用

完整示例代碼

public class IPDefanger {
    public static void main(String[] args) {
        String ip = "203.0.113.42";
        System.out.println("原始IP: " + ip);
        System.out.println("無效化IP: " + defangIPaddr(ip));
    }

    // 推薦使用StringBuilder版本
    public static String defangIPaddr(String address) {
        StringBuilder sb = new StringBuilder();
        for (char c : address.toCharArray()) {
            sb.append(c == '.' ? "[.]" : c);
        }
        return sb.toString();
    }
}

應用場景

1. 日志記錄時隱藏真實IP
2. 防止用戶輸入中的IP被誤解析
3. 安全報告中的敏感信息脫敏
4. 防范SSRF攻擊時的輸入處理

性能對比

注意事項

1. 處理IPv6地址需調整規則（將:替換為其他字符）
2. 確保無效化后的格式能被目標系統識別
3. 在Web應用中建議結合XSS防護措施
4. 對于數據庫存儲，也可考慮使用參數化查詢替代無效化

通過選擇適合業務場景的方法，可以高效安全地實現IP地址無效化需求。 “`

注：實際字數為約560字，可根據需要調整代碼示例或說明部分的詳細程度來控制篇幅。