如何顯示在JSP

Question

與標記的文本我想顯示一個文本稱爲

"welcome<to>Jsp" 

在頁面的源代碼也我看到的「welcomeJsp」

但在HTML其顯示爲「welcomeJsp 「單獨。請指導我。

Answer 1

"welcome<to>Jsp" 


> (greater than) - (>) 
&lt; (less than) - (<) 

這些字符需要以這種方式編碼以實際顯示它們。

Answer 2

你要逃避這些字符..

welcome<to>Jsp 

我會建議使用Apache的StringEscapeUtils類（在org.apache.commons.lang可用）函數escapeHtml()轉義HTML。

StringEscapeUtils.escapeHtml("welcome<to>Jsp")

Answer 3

使用JSTL<c:out>標籤或fn:escapeXml()功能。

<c:out value="welcome<to>Jsp" /> 

或

${fn:escapeXml('welcome<to>Jsp')} 

你甚至可以用它在模型值。

<c:out value="${bean.property}" /> 

或

${fn:escapeXml(bean.property)} 

這兩個應由方式當它涉及用戶控制輸入總是使用，你否則XSS攻擊孔完全開放。又見our JSP wiki page和What is the general concept behind XSS?