代码之家 › 专栏 › 技术社区 › Mechlar

输出JSTL是否已转义[[副本]

escaping jstl javascript java

Mechlar · 技术社区 · 16 年前

我正在使用JSTL从数据库中检索一个值。我将它直接插入到一些javascript中作为变量使用。我需要JSTL持有的值的输出进行转义,因为如果有单引号或双引号,它会破坏我的脚本。该值由用户指定。

例子:

执行以下操作:

<c:set var="myVar" value="Dale's Truck"/>

<script type="text/javascript">
    var mayVar = '${myVar}';
</script>

<script type="text/javascript">
    var mayVar = 'Dale's Truck';//extra single quote breaks the JS
</script>

因此,我需要在is到达JS之前将JSTL var转换为“Dale%27s Truck”这样的转义,因为当它到达我的JS时已经太晚了,无法在JS中完成它。

2 回复 | 直到 16 年前

BalusC 13 年前

尝试使用 fn:replace :

<%@ taglib prefix="fn" uri="http://java.sun.com/jsp/jstl/functions" %>

<c:set var="myVar" value="Dale's Truck" />
<c:set var="search" value="'" />
<c:set var="replace" value="%27" />

<c:set var="myVar" value="${fn:replace(myVar, search, replace)}"/>

或者可以用反斜杠转义单引号:

<c:set var="replace" value="\\'" />

或者,如果您甚至不想这样做,并且您确定字符串不会包含双引号,为什么不这样做:

var myVar = "${myVar}"; //string enclosed with double quotes instead of single quotes

<c:set var="search" value="\"" />
<c:set var="replace" value="\\\"" />

Anthony Chuinard 10 年前

另一个答案已经被接受了,但是大卫·巴拉齐奇提出了一个重要的观点。这个 <spring:escapeBody> 功能最好。

<spring:escapeBody htmlEscape="false" javaScriptEscape="true">${myVar}</spring:escapeBody>

推荐文章

TheLovelySausage · 使用包含可变参数的Java JSP

9 年前

Kohei TAMURA · Spring Boot中的JSTL支持

9 年前

JavaSheriff · JSTL-添加参数以调用[重复]

9 年前

Arpit Shukla · 将XML文件从完全不同的JSP项目导入JSP项目

9 年前

user6088902 · 如何使用c:if标记测试jsp中的两个属性?

10 年前

Mikayil Abdullayev · 为什么我们不能像核心标记一样单独使用JSTL-fn标记

10 年前

Crispín Klander · JSTL LOOP-计数器+=3增量

10 年前

Takuhii · 如何在JSTL中向HREF添加锚点?

10 年前

user10209 · 按给定顺序突出显示数组的元素

10 年前

TheNobleSix · 如何使用JSP对变量进行初始化和交互

10 年前