Ist es möglich, das Entkommen von HTML in <c: out value = "$ {str}"> zu vermeiden?

Ich möchte sichere Anzeige (HTML-Zeichen mit c: out Escaping), aber einige Links zulassen (<a href> und Youtube eingebettet). Wie kann ich das machen? Ist es möglich, dies mit c: out zu erreichen?

Quelle

2011-01-06 hello_world

Verwenden escapeXml

<c:out value="${test}" escapeXml="true" />

Um zu verhindern, XSS-Angriffe auch einen Blick auf JSoup Cleaner

Quelle

2011-01-06 11:46:52

Welches ist das Standardverhalten, wenn Sie die 'escapeXml' Attribut – skaffman

weglassen, aber wie kann ich img hinzufügen, a href und youtube eingebettetes echtes HTML zu diesem? –

Ihre Anforderung ist mir jetzt unklar –

Ist es möglich, das Entkommen von HTML in <c: out value = "$ {str}"> zu vermeiden?

Antwort

Verwandte Themen