代码之家 › 专栏 › 技术社区 › Mechlar

输出JSTL是否已转义[[副本]

escaping jstl javascript java

Mechlar · 技术社区 · 16 年前

我正在使用JSTL从数据库中检索一个值。我将它直接插入到一些javascript中作为变量使用。我需要JSTL持有的值的输出进行转义,因为如果有单引号或双引号,它会破坏我的脚本。该值由用户指定。

例子:

执行以下操作:

<c:set var="myVar" value="Dale's Truck"/>

<script type="text/javascript">
    var mayVar = '${myVar}';
</script>

<script type="text/javascript">
    var mayVar = 'Dale's Truck';//extra single quote breaks the JS
</script>

因此,我需要在is到达JS之前将JSTL var转换为“Dale%27s Truck”这样的转义,因为当它到达我的JS时已经太晚了,无法在JS中完成它。

2 回复 | 直到 16 年前

BalusC 13 年前

尝试使用 fn:replace :

<%@ taglib prefix="fn" uri="http://java.sun.com/jsp/jstl/functions" %>

<c:set var="myVar" value="Dale's Truck" />
<c:set var="search" value="'" />
<c:set var="replace" value="%27" />

<c:set var="myVar" value="${fn:replace(myVar, search, replace)}"/>

或者可以用反斜杠转义单引号:

<c:set var="replace" value="\\'" />

或者,如果您甚至不想这样做,并且您确定字符串不会包含双引号,为什么不这样做:

var myVar = "${myVar}"; //string enclosed with double quotes instead of single quotes

<c:set var="search" value="\"" />
<c:set var="replace" value="\\\"" />

Anthony Chuinard 10 年前

另一个答案已经被接受了,但是大卫·巴拉齐奇提出了一个重要的观点。这个 <spring:escapeBody> 功能最好。

<spring:escapeBody htmlEscape="false" javaScriptEscape="true">${myVar}</spring:escapeBody>

推荐文章

user29759326 · 如何返回递归函数中的最后一个值?

1 年前

malife89 · 将java中的字符串读取为正确的日期格式

1 年前

Tim · 在java中,有没有更快的方法将字节数组写入文件?

1 年前

pebble unit · 如何检查以前缀开头、以后缀结尾的属性(不是属性值)

1 年前

Nuñito Calzada · Spring Boot with JWT:访问此资源需要完全身份验证

1 年前

rudraraj · java中未声明最终变量

1 年前

Bala Ji · 以下BFS的实施效率如何?

1 年前

MineRickStar · 如何在Java中从Windows获取当前选定的应用程序

1 年前

user2649681 · 实时生成音频以写入“SourceDataLine”`

1 年前

davidalayachew · 为什么我的文件有竞争条件,即使我使用了StandardOpenOption。同步?

1 年前