struts2 升级到2.3.8后 使用property标签 html字符转义

最新推荐文章于 2022-06-01 09:09:01 发布
原创 最新推荐文章于 2022-06-01 09:09:01 发布 · 511 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

文章讨论了Struts2升级到2.3.8版本后出现的HTML标签转义问题，导致页面数据显示异常。通过修改<s:property>标签的escape属性为false解决了这一问题。

  昨天升级了struts2 的jar。 今天就看见后台

共有[<font color='#FF0000'>299</font>]条记录，1/60页。 <a href='JavaScript:tuneNewProductPage(1,5)'><font color='#FF0000'><b>1</b></font></a> <a href='JavaScript:tuneNewProductPage(2,5)'>2</a> <a href='JavaScript:tuneNewProductPage(3,5)'>3</a> <a href='JavaScript:tuneNewProductPage(4,5)'>4</a> <a href='JavaScript:tuneNewProductPage(5,5)'>5</a> <a href='JavaScript:tuneNewProductPage(6,5)'>...</a> <a href='JavaScript:tuneNewProductPage(2,5)'><font face='Webdings'>8</font></a> <a href='JavaScript:tuneNewProductPage(60,5)'><font face='Webdings'>:</font></a>

页面数据全是Html代码,还有很多奇怪的报错,追查之下 才发现 全是struts2.3.8 的原因,以前的版本使用

<s:property value="" />

标签没有对 含有html标签的字符进行转义,升级之后就转义了,导致页面数据显示不正确,

加上

<s:property escape="false" value="" />

就 能正常显示了


sunla198910
关注
struts2 2.3.8版本
02-17
由于缺少官方文档，开发者在使用Struts2 2.3.8时，可以参考社区论坛、开源代码库以及在线教程来学习和解决问题。尽管如此，Struts2作为一个成熟的框架，拥有丰富的社区资源和广泛的应用实践，即使没有内嵌文档，也能...
Struts2.3.8
12-28
Struts2.3.8必要jar包： asm-3.3.jar asm-commons-3.3.jar commons-fileupload-1.2.2.jar commons-io-2.4.jar commons-lang3-3.1.jar commons-logging-1.1.1.jar ...struts2-core-2.3.8.jar xwork-core-2.3.8.jar
<s:property>标签将html标签转义成&字符
majian_1987的专栏
07-10 5581
struts标签property默认会把将显示的字符串进行转义处理，所以，你要显示的内容含有html标签时就会被转义处理，无法显示出效果。 解决方法：在获取字段值时，加上escape="false", 如
struts2对转义符的处理
zyn010101的专栏
03-11 252
我从后台action往jsp传了一个xml字符串，在后台已经经过了转义符的处理，到了前台页面用 获取该xml字符串的时候，竟然发现转义符中的“&”竟然又被转了一次。最终用value="得到了自己想要的xml字符串...
struts2 用标签 <s:property value='[]'/> 取值 json 含有转义字符的解决方法
NULL BLOG
11-23 5129
java web 开发时，基于 struts2 框架，遇 html 标签取值字符串或者数字，用以下方法没有问题，但遇到取得的结果是 json 就会被 struts2 编码，得不到正确信息，中间会被加上很多转义符号。 // 非 json 信息，显示结果正常 遇到 json 结果时，就要使用 escape='false' 属性，关闭转义功能，以确保在取得 json 时得到正确信息。
struts2在前台通过property获取属性值某些字符转义问题
lovelife200925的专栏
05-25 638
在使用中发现以下问题：某个字段中包含&字符，在前台页面通过   var postParam = new Ext.form.TextArea({ fieldLabel : 'POST参数', id : 'postParam', name : 'normalModelDetail.postParam', height : 70, width : 405, value : '' });
struts2标签<s:property value=""/> ognl和el
liudan75562349的专栏
12-09 5398
1、struts2标签解释 http://zhidao.baidu.com/question/88668316.html?fr=qrl&index=0 2、struts2 的标签中 property是什么意思？怎么用？ http://zhidao.baidu.com/question/310639670.html  Struts2中的property标签 是用于取得OgnlContext
struts2-core-2.3.8.jar
02-27
struts2-core-2.3.8.jar
升级Struts2避免安全漏洞：从2.3.8到2.5.10.1迁移教程
本文档主要介绍了如何将低版本的Struts2框架（如2.3.8）升级到更高版本（例如2.5.10.1），以避免已知的安全漏洞。Struts2是一个流行的开源Java Web MVC框架，其早期版本存在一些安全风险，特别是S2-045、S2-016和S2-...
struts 2 升级所需jar 包集合(升级到2.3.15.1)
07-13
1.javassist-3.11.0.GA.jar 2.asm-3.3.1 3.asm-commons-3.3 4.commons-io-2.0.1 5.commons-lang-2.5 6.commons-lang3-3.1 7.ognl-3.0.6 8.struts2-convention-plugin-2.3.15.1 ...11.struts2-json-plugin-2.3.8.jar
Struts2标签<1>-HTML标签与struts2标签区别
飞翔的心
10-14 4262
一）struts2中的HTML标签与用原始的hteml标签哪个更好？有什么区别？为什么要使用上struts2标签？ 1）应该根据实际情况的选取，当你的标签中出现了action返回的参数，选用struts的html标签可能好些，否则你的页面会出现，这在项目中不允许的，当然要是普通的html，就没有必要使用struts的html标签。  也不是一定要用，只是用struts2标签会比纯html标
Struts2 国际化资源表达式用法--和--properties文件转码
Fupengyao的博客
04-18 1723
下面略述com.opensymphony.xwork2.ActionSupport.getText()方法 public String getText(String aTextName) 说明：Gets a messages based on a message key,or null if no message is found Parameters:aTextName-the resou
XSS转码 && struts2 property标签的bug
wei
03-25 327
一。了解背景 下面两张图，比较html转义和js的转义。 一定要区分清楚的是，内容回写页面，一定要做的是JS转义！！而不仅仅是html转义   从上面两张图可以看出，js里面需要转义到的 单引号'，反斜杠\ 均不在html转义字符之列！（如果针对XSS的话，只要对 &lt; &gt; ' "）     二。&lt;s:property value="xx"/&gt;...
struts2的标签 s:property 的 escape
HappyRocking的专栏
11-06 1361
这个标签表示返回后端的hfData的值。 escape 表示是否转义，详细讲解见js 中的转义字符。 1、默认为 true，表示将 hfData 中的html标签和特殊字符进行转义，如双引号会转义为"，然后返回到html页面中。这样浏览器看到这些字符，会自动反转义成原样，因此就不会再把它当作html标签进行解析了。 2、设置为 false，表示将 hfData 的内
Struts2笔记（持续更新）
Myth的博客
10-05 1044
使用ognl表达式在页面debug， 使用的jar包不仅要放在library里，如果运行时需要，就要加载lib目录下 ... action没有result，执行的方法没有返回值(void)，方法里写上out.write(JSON); 调用action方就能收到JSON字符串 result标签类型默认是转发，要显示说明是重定向 【struts运行过程】1.浏览器的各种事件
struts2中，解决property标签原样输出HTML代码的问题
Allen的技术天空
03-31 5807
<br /><br />有时候用<s:property 输出一些带有html字符的控制字符串，本意是想让它可以解析成一些功能文字，比如超链接。可是，struts2会把HTML原样输出，因为struts标签会对html进行自动的编码。<br /> <br />解决办法：<br />此标签有内置属性escape，默认值是true。把escape设置为"false"就行了……<br /><br />example：<br />        <s:property value="存有HTML的变量或表达式" es
升级struts2-2.5，其实并没有想象中的那么难
热门推荐
yanyujingzhe的博客
05-08 1万+
最近公司在阿里的服务器总是受到DDOS攻击，和老大一起查看了攻击详情发现是由于struts版本过低，导致被入侵，于是升级了一下struts的版本到2.5，希望可以一次性解决这个问题 首先，替换jar包（注意：并不是图片里有的都要放到自己的项目中，自己的项目中用到了哪些，就替换掉哪些，要注意的是：如果你的项目中没有用到log4j.xml在换成2.5以后，运行tomcat启动项目，总是会提示你项目中
struts升级到2.5.30详细步骤
qq_2643637341的博客
06-01 6026
1、struts2升级所涉及的jar包如下图，其中前五个jar包均为适配struts2-2.5.30版本所需。如果没有对应jar包则直接导入，如已经存在则需要将旧版本剔除后再导入，同时需要剔除原有的xwork-core-2.3.8.jar包。2、在web.xml中将原有的filter变更为如下路径： 3、修改所有struts.xml相关配置文件中的版本头信息，统一将版本改为2.5：4、如果action配置文件中存在使用通配符的情况，如xxx_*，因为struts2-2.5.30版本对安全性有所提升，限制
s:property标签显示html代码
wcp88888888的专栏
09-16 5459
<br />Struts2的s:property标签有escape这样一个属性，当把它设成false时，s:property的value就会被显示出来，达到和innerHTML一样的效果<br /><s:property value="content" escape="false" />
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值