【jsp+servelet】JSTL c:out使用 escapeXml 属性保持 HTML 格式编排

JSTL core tag的<c:out>及fn:escapeXml();用來處理XML或HTML中被視為標記(markup)的字元，會將其轉成一般字串處理，(?)。

也就是說，若從後端輸出的字串中帶有特殊字元，例如斜線(slash)"／"，反斜線(back-slash)"＼"，"<"，">"等等，若要其表現方式為字串而非成為HTML的效果或避免不必要的影響，就使用<c:out>來處理比較好。

<c:out>的escapeXml屬性預設為true，其功能就同fn:escapeXml();，若改為false則為關閉，例如

<c:out value="${employee.name}" escapeXml="false" default="NA"/>

<c:out>的屬性(attribute)除了espaceXml外，還有value及default。

value是必填的屬性，作用輸出server端帶出的值，可以是個單一變數，或是一個bean。

<c:out>功能類似JSP scriptlet的<%= ... %>，差異是<c:out>除了上面的escapeXml功能外，還可直接用 "." 來存取Java Bean的性質，例如上面範例的 value=${employee.name}。

default是option的屬性，作用是若value輸出的結果為null，則會以default的值取代。

示例：

当您正在访问内部参数时，仅将 escapeXML 属性设置为 false，而不是在 URL 上指定参数或属性。使用未转义的 URL 参数时，这些页面易受 XSS 攻击的影响。
<c:out value="${product.listPrice}" />
作为日元符号，￥使用 ¥ 命名的字符实体显示，缺省转换将导致显示为 ¥3,544 的￥ 3,544 的价格。
要防止此转换，应该将 escapeXml 显示设置为 false，如下所示：
<c:out value="${product.listPrice}" escapeXml="false" />

【jsp+servelet】JSTL c:out使用 escapeXml 属性保持 HTML 格式编排相关推荐

jstl中Core标签库c:out标签的escapeXml属性
jstl中<c:out>标签的escapeXml属性讲解例1: <c:out vlaue="AAA"> <p>BBB</p> &l ...
jstl escapeXml 属性设置
最近修改了一个老系统.系统用STURTS1 做的服务端ACTION 获取的消息比较长输出到JSP 页面后发现没有换行服务端部分代码 request.setAttribute(Constants. ...
jsp标签+jstl
* JSP的入门* JSP是服务器技术. java server pages * JSP可以写大代码* java+HTML+JSP自己代码* 需要在JSP<%! %>(了解) 成员方法.成 ...
动态页面技术（JSP/EL/JSTL）
1 JSP技术 1.1 jsp脚本和注释 jsp脚本: 1) <%java代码%> ----- 内部的java代码翻译到service方法的内部 2) <%=java变量或表 ...
BeginnersBook JSP、JSTL、Servlet 教程
来源:ApacheCN BeginnersBook 翻译项目译者:飞龙协议:CC BY-NC-SA 4.0 贡献指南本项目需要校对,欢迎大家提交 Pull Request. 请您勇敢地去翻译和改 ...
JavaWeb——动态页面技术（JSP/EL/JSTL）
静态页面与动态页面: 1.动态网页,是指跟静态网页相对的一种网页编程技术.静态网页,随着html代码的生成,页面的内容和显示效果就基本上不会发生变化了--除非你修改页面代码.而动态网页则不然,页面代码 ...
将java类转换成jsp的例子_使用动作可以在JSP页面中得到Bean实例的属性值,并将其转换为()_学小易找答案...
[单选题]下面哪个方法当服务器关闭时被调用,用来释放Servlet所占用的资源? [多选题]非处方药的遴选原则是( ). [单选题]主控制板与门机变频器有开门.关门命令.公共端,那么主控制板应该是() ...
c:out标签中的escapeXML属性
<c:out>标签中的escapeXML属性在<c:out>中,escapeXML属性默认为true. 当设置escapeXML的属性为true时,将value中的值以字符串 ...
JavaWeb：JSP 和 JSTL
主要内容 JSP JSP的基础语法简介 JSP:Java Server Page SUN 公司提供的动态网页编程技术,是 Java Web 服务器端的动态资源. 它相比 html 而言,ht ...

【jsp+servelet】JSTL c:out使用 escapeXml 属性保持 HTML 格式编排

【jsp+servelet】JSTL c:out使用 escapeXml 属性保持 HTML 格式编排相关推荐

最新文章

热门文章