哎，最近被項目折騰的，真想撞牆算了...
n多很老很老的框架，連個字符串都沒過濾掉換行回車...
從xwork裏面淘到一個辦法：
org.apache.commons.lang.xwork.StringEscapeUtils.escapeJavaScript(String value);
也可以使用：
org.apache.commons.lang.StringEscapeUtils.escapeJavaScript(String value);
兩個類都含有類似的方法，但是也沒有從xwork的源碼中找到StringEscapeUtils這個類，無從比較兩者的差異，如果誰有源碼，請給我一份，萬分感謝。