html-escape

-1熱度

2回答

一個時候應該使用<％ - 標籤？由於<％ - 是轉義，難道不只是離開應用程序容易受到攻擊？

5熱度

1回答

Android的Html.escapeHtml和TextUtils.htmlEncode有什麼區別？我應該什麼時候使用其中一種？

Android有兩種不同的方式逸出/編碼HTML字符/實體在字符串： Html.escapeHtml(String)，在API 16（的Android 4.1）加入。該文檔說：返回給定純文本的HTML轉義表示形式。 TextUtils.htmlEncode(String)對於這一項，文件說： HTML編碼字符串。閱讀文檔，他們似乎都做幾乎同樣的事情，但是，當測試他們，我得到一些非常神祕的（對我

1熱度

1回答

CQ5就地編輯和轉義html

我有一個使用xtype =「textfield」的簡單組件。在JSP中，我使用cq：text標記以及escapeXml =「true」屬性來轉義html字符。這工作，因爲它應該。但是，如果我在瀏覽器中開始內聯編輯組件（不支持它，因爲它不支持它），轉義不再起作用，並且將html轉換爲html代碼，還原escapeXml的操作。有沒有人知道這是一個已知的內嵌編輯錯誤，以及工作是什麼。謝謝

1熱度

1回答

在Meteor中，如何在顯示之前標記一些用戶輸入的文本？

我有一個流星0.8.3應用與模板： <template name="example"> Description: {{desc}} </template> 和javascript： Template.example.desc = function(){ return Session.get("desc"); } ，其中用戶已設置會話的desc。我想在顯示它之前略微

0熱度

2回答

如何在Struts2中使用Unescape HTML

我已經在數據庫中保存了一些基本的HTML。這個HTML是通過ValueStack的Action類在JSP文件中重新顯示爲<s:property value="htmlcodeString"/>。但是，HTML代碼不被解釋，但逃脫和作爲是顯示（例如。< b>粗體</B>被示出，而不是BOLD）。我正在使用Struts2。我在互聯網上發現了許多使用<c:out value="${text}" es

0熱度

1回答

HTML標記佔位符 - XSS潛在

由於消息中的消息屬性文件： message = Change relation <strong>{0}</strong> -> <strong>{1}</strong> to <strong>{2}</strong> -> <strong>{3}</strong>? 如果任何佔位符的內容是用戶的影響字符串，我需要到html爲了防止潛在的XSS（我通過在我的JSP模板中使用c:out標記來做到這一點

2熱度

1回答

如何在Struts 2中正確顯示從數據庫記錄到瀏覽器的HTML標記內容？

我有一個簡單的文本存儲在數據庫記錄中：Hello包裝在一個h1標籤。當我打印在JSP中記錄與<s:property />標籤，它會顯示： <h1>Hello</h1> 雖然我希望它會顯示這樣的：你好如何我可以得到解釋值，而不是源值？

1熱度

2回答

錯誤 - Perl執行失敗。 syswrite中的寬字符

我有一個perl script，它運行一堆命令將stdin和stderr重定向到一個文本文件中。腳本完成後，我使用cgi將文件的內容顯示到調用它的網頁上。至少其中一條線寫信給該文件包含寬字符，如：保存到：ârabbitmq-服務器3.3.5-1.noarch.rpmâ 我已經試過爲HTML輸出到網頁時逃脫文件，但無濟於事： use CGI; . . . my $filename

8熱度

3回答

在rails控制檯中使用像html_escape這樣的幫助器方法

我想看看我的視圖中的變量編碼出了什麼問題。所以我啓動了滑軌控制檯並試圖做 $ rails console Loading development environment (Rails 3.2.11) irb(main):001:0> html_escape({:a=>1, :b=>"my str"}) NoMethodError: undefined method `html_escape'

4熱度

5回答

在html屬性中發佈數據時引用浩瀚的報價

我想發佈一些數據作爲html屬性。假設有一個導軌變量 @fields = [{:name => "id", :type => :integer}] 我想在頁面中發佈使用jQuery的.data（）。所以在.html.erb我 <%= form_tag({:action => 'whatever'}, {... , :"data-fields" => h(@fields.to_json)}) %