FreeMarker（七）Html转义

在不做任何处理的情况下，往页面传一串Html代码，它会嵌套到页面代码中，一起被编译并且显示。

比如：某个用户把自己的用户名写成a标签，最后显示出来的用户名就是一个超链接
例：

//传递的参数
map.put("sp6", "这是一段带有攻击性的字符串<a href='https://www.baidu.com/'>请点击</a>");

页面代码：

<html>
<head>
<meta charset="utf-8">
<title>进度条测试</title>
<script type="text/javascript" src="../js/jquery-1.11.1.min.js"></script>
</head>
<body>
${map.sp6}
<br/>
</body>

页面显示:

有两种解决方案：

1.在字符串后面加?html

${map.sp6?html}

2.使用<#escape>转义
值得注意的就是，<#escape>仅仅只对当前文件中的值做转义，而不会去处理嵌套的其它文件（Include）和宏

    <#-- escape标签将Html代码作为字符串直接显示于页面 --><#escape x as x?html><p>特殊字符串: ${map.sp1}</p><p>特殊字符串: ${map.sp2}</p><p>特殊字符串: ${map.sp3}</p><p>特殊字符串: ${map.sp4}</p><#-- 内部不需要转义则的部分使用<#noEscape>标签--><p>取消转义 <#noEscape>${map.sp5}</#noEscape></p></#escape>

转载于:https://www.cnblogs.com/chenss15060100790/p/8538746.html

FreeMarker（七）Html转义相关推荐

freemarker html转义字符,freemarker防止json转义
说一下我的项目中遇到的一个问题,后台生成一个json字符串,然后在freemarker模板中,将json字符串转成json对象保存到localstorage中,刚开始不知道freemarker默认是输 ...
Freemarker输出$和html标签等特殊符号
场景:程序员都不喜欢看文档,而更喜欢抄例子.所以,我们把平台组的组件都做成例子供别人参考.我们前端展示层使用的是freemarker,所以遇到这个问题,比如我们要让前端显示freemarker自己的源 ...
freemarker解析html标签,【转】Freemarker输出$和html标签等特殊符号
原文:http://blog.csdn.net/achilles12345/article/details/41820507 场景:程序员都不喜欢看文档,而更喜欢抄例子.所以,我们把平台组的组件都做成 ...
Velocity魔法堂系列二：VTL语法详解
一.前言 Velocity作为历史悠久的模板引擎不单单可以替代JSP作为Java Web的服务端网页模板引擎,而且可以作为普通文本的模板引擎来增强服务端程序文本处理能力.而且Velocity被移植到不 ...
C语言易错题集第四部
C语言易错题集第四部一.位操作相关二.switch()相关三.输出相关四.实数相关五.指针&a相关六.指针访问数组元素相关七.转义字符相关八.类型提升问题九.是不是正确的浮 ...
mysql.createPool(db),Node.js中JavaScript操作MySQL的常用方法整理
一.建立数据库连接:createConnection(Object)方法该方法接受一个对象作为参数,该对象有四个常用的属性host,user,password,database.与php中 ...
FreeMarker 自动转义和格式化HTML和XML输出，预防xss
为什么80%的码农都做不了架构师?>>> 这种自动转义需要FreeMarker 版本大于等于2.3.24.如果你不得不使用一个更早的版本,请使用过时的escape指令替代. 不 ...
freemarker在word成文时换行、空格、字符转义处理
package com.cosy.utils; /*** @author: why* @Date: 2020/4/11 10:24* @Description: 解决word成文格式显示问题*/ pu ...
七、Java编码字符集和转义符介绍
@Author:Runsen @Date:2020/5/21 拼命复习,回顾之前写的,然后不断地修改博文,每一篇都有回忆文章目录字符集编码 ASCII编码转义符代码字符转化打印转义符字 ...
MarkDown特殊字符转义(七)
目录 1.Markdown中字符转义 2.Markdown中特殊符号转义 3.特殊符号汇总转义 1.Markdown中字符转义 \\ 反斜杠 \` 反引号 \* 星号 \_ 下划线 \{\} 大括号 ...

FreeMarker（七）Html转义

有两种解决方案：

FreeMarker（七）Html转义相关推荐

最新文章

热门文章