帶有「輸入」導致問題的JSP字符串

Question

我有使用java servlet將消息保存到用戶發佈的數據存儲（使用表單）的應用程序引擎應用程序。

String content = req.getParameter("message"); 
message.setProperty("content", content); 

當後來在JSP中處理消息時，如果用戶在鍵入消息時已經點擊「enter」，則會出現運行時錯誤。

messageArray[<%=i%>]= { 
        content: "<%=message.getProperty("content")%>", 

我該如何解決這個問題？我想保存「回車」以正確顯示消息。

謝謝！

Answer 1

你將不得不使用類似JSON編碼的東西來使字符串安全地包含到JavaScript源代碼中。無論如何，你應該這樣做以防止明顯的XSS攻擊。

JavaScript不允許字符串常量中的原始換行符。如果您想創建自己的EL函數來清理字符串，請將不可打印的字符轉換爲\uXXXX轉義字符，並確保嵌入的引號前面帶有反斜槓。