Java怎么实现IP地址无效化

# Java怎么实现IP地址无效化

## 概述
在网络编程和数据处理中，经常需要对IP地址进行格式化或无效化处理。IP地址无效化通常指将标准IP地址（如`192.168.1.1`）转换为不可直接使用的形式（如`192[.]168[.]1[.]1`），常用于安全场景下的日志脱敏或防注入。本文将介绍几种Java实现方案。

---

## 方法一：字符串替换（基础版）
```java
public String defangIPaddr(String address) {
    return address.replace(".", "[.]");
}

特点： - 直接调用String.replace()方法 - 时间复杂度：O(n)，需遍历整个字符串 - 适用于简单的无效化需求

方法二：StringBuilder拼接（高效版）

public String defangIPaddr(String address) {
    StringBuilder sb = new StringBuilder();
    for (char c : address.toCharArray()) {
        sb.append(c == '.' ? "[.]" : c);
    }
    return sb.toString();
}

优势： - 避免创建多个临时字符串对象 - 性能优于直接替换（尤其在处理大量IP时） - 时间复杂度：O(n)

方法三：正则表达式替换

public String defangIPaddr(String address) {
    return address.replaceAll("\\.", "[.]");
}

注意点： - 正则中的.需要转义 - 性能略低于直接替换 - 适合需要复杂匹配规则的场景

方法四：Java 8+流式处理

public String defangIPaddr(String address) {
    return Arrays.stream(address.split(""))
                .map(s -> s.equals(".") ? "[.]" : s)
                .collect(Collectors.joining());
}

特点： - 函数式编程风格 - 可读性较好但性能较低 - 适合与其他流操作配合使用

完整示例代码

public class IPDefanger {
    public static void main(String[] args) {
        String ip = "203.0.113.42";
        System.out.println("原始IP: " + ip);
        System.out.println("无效化IP: " + defangIPaddr(ip));
    }

    // 推荐使用StringBuilder版本
    public static String defangIPaddr(String address) {
        StringBuilder sb = new StringBuilder();
        for (char c : address.toCharArray()) {
            sb.append(c == '.' ? "[.]" : c);
        }
        return sb.toString();
    }
}

应用场景

1. 日志记录时隐藏真实IP
2. 防止用户输入中的IP被误解析
3. 安全报告中的敏感信息脱敏
4. 防范SSRF攻击时的输入处理

性能对比

注意事项

1. 处理IPv6地址需调整规则（将:替换为其他字符）
2. 确保无效化后的格式能被目标系统识别
3. 在Web应用中建议结合XSS防护措施
4. 对于数据库存储，也可考虑使用参数化查询替代无效化

通过选择适合业务场景的方法，可以高效安全地实现IP地址无效化需求。 “`

注：实际字数为约560字，可根据需要调整代码示例或说明部分的详细程度来控制篇幅。