FreeMarker（七）Html转义

落日映苍穹つ 2023-07-08 02:37 1阅读 0赞

在不做任何处理的情况下，往页面传一串Html代码，它会嵌套到页面代码中，一起被编译并且显示。

比如：某个用户把自己的用户名写成a标签，最后显示出来的用户名就是一个超链接  
例：

//传递的参数  
map.put("sp6", "这是一段带有攻击性的字符串<a href='https://www.baidu.com/'>请点击</a>");  
1  
2  
页面代码：

<html>  
<head>  
<meta charset="utf-8">  
<title>进度条测试</title>  
<script type="text/javascript" src="../js/jquery-1.11.1.min.js"></script>  
</head>  
<body>  
$\{map.sp6\}  
<br/>  
</body>  
  
页面显示:

\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JPnC2k64-1570546997250)(/uploads/201710/attach\_14eeea087b1c4fc8.png “aaaaa”)\]

有两种解决方案：  
1.在字符串后面加?html

$\{map.sp6?html\}  
2.使用<\#escape>转义  
值得注意的就是，<\#escape>仅仅只对当前文件中的值做转义，而不会去处理嵌套的其它文件（Include）和宏

<\#-- escape标签将Html代码作为字符串直接显示于页面 -->  
    <\#escape x as x?html>  
    <p>特殊字符串: $\{map.sp1\}</p>  
    <p>特殊字符串: $\{map.sp2\}</p>  
    <p>特殊字符串: $\{map.sp3\}</p>  
    <p>特殊字符串: $\{map.sp4\}</p>  
    <\#-- 内部不需要转义则的部分使用<\#noEscape>标签-->  
    <p>取消转义 <\#noEscape>$\{map.sp5\}</\#noEscape></p>  
    </\#escape>  
  
点赞 1  
————————————————  
版权声明：本文为CSDN博主「疯狂的妞妞」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。  
原文链接：https://blog.csdn.net/chen413203144/article/details/79504686

发表评论取消回复

表情：

评论列表（有 0 条评论，1人围观）

还没有评论，来说两句吧...

相关阅读

相关 html转义

//转义 function htmlEncode(s) { if (s.length == 0)return "";

短命女/ 2023年10月06日 15:41/ 0 赞/ 95 阅读

相关 HTML 转义字符

诸如 “<” 之类的符号在HTML中拥有特殊的含义，所以在文本中使用它们。为了在 HTML 中显示小于号 (<)，我们需要使用字符实体。字符实体一些字符在 HT

约定不等于承诺〃/ 2023年10月03日 19:20/ 0 赞/ 122 阅读

相关 FreeMarker（七）Html转义

在不做任何处理的情况下，往页面传一串Html代码，它会嵌套到页面代码中，一起被编译并且显示。比如：某个用户把自己的用户名写成a标签，最后显示出来的用户名就是一个超链接

落日映苍穹つ/ 2023年07月08日 02:37/ 0 赞/ 2 阅读

相关 js转义和反转义html

目录 [1、JS实现html转义和反转义主要有两种方式：][1_JS_html] [2、封装的JS工具类：][2_JS] [3、测试及效果：][3]

爱被打了一巴掌/ 2023年06月28日 11:19/ 0 赞/ 59 阅读

相关怎样还原转义的html,非常简单的 html 转义与反转义

//把HTML格式的字符串转义成实体格式字符串 function escapeHTMLString(str) \{ str = str.replace(/ str = s

ゝ一纸荒年。/ 2022年10月06日 13:51/ 0 赞/ 419 阅读

相关 html取消转义符,HTML转义符

&period;NET 基础一步步一幕幕[运算符、占位符、转义符] 运算符.占位符.转义符好吧,在五局全胜之后,终于升到了三个钻,距离一个星星还

╰+哭是因爲堅強的太久メ/ 2022年10月06日 13:51/ 0 赞/ 332 阅读

相关 html转义字符

fn:escapeXml可以进行html转义。将有特殊意义的XML (和HTML)转换为对应的XML character entity code，并返回。这样，像t

骑猪看日落/ 2022年08月03日 11:59/ 0 赞/ 397 阅读

相关 HTML 转义字符

<table style="color:rgb(51,51,51)"> <tbody> <tr> <th style="color:rgb(0,108,191

喜欢ヅ旅行/ 2022年06月01日 07:59/ 0 赞/ 373 阅读

相关 jquery实现html转义反转义

参考来源： [https://www.cnblogs.com/woostundy/p/4138173.html][https_www.cnblogs.com_woostund

悠悠/ 2022年02月19日 08:25/ 0 赞/ 339 阅读

相关转义字符html

[&nbsp|&quot|&amp|&lt|&gt等html字符转义][nbsp_quot_amp_lt_gt_html] <table> <tbody> <t

男娘i/ 2022年01月31日 00:11/ 0 赞/ 626 阅读