在Java中使用unescape HTML字符的可靠方法Android

如何解决在Java中使用unescape HTML字符的可靠方法Android

除了替换自己以可靠的方式取消任何类型的HTML字符外，我没有找到其他方法。

StringEscapeUtils当前似乎对我来说是最好的，但是在任何情况下都无效：

我的代码：

@Test
public void escapeHTMLChars2() {
    String sample1 = "&lt;";
    Assert.assertEquals("<",org.apache.commons.lang3.StringEscapeUtils.unescapeHtml4(sample1));
    String sample2 = "&ndash;";
    Assert.assertEquals("–",org.apache.commons.lang3.StringEscapeUtils.unescapeHtml4(sample2));
}

等级：

implementation group: 'org.apache.commons',name: 'commons-lang3',version: '3.11'

导致：

org.junit.ComparisonFailure: 
Expected :-
Actual   :?

有没有一种方法可以使各种HTML字符转义而不被黑客入侵？