struts2 标签的escape属性?

潇洒不放纵的博客

于 2019-03-22 22:07:06 发布

阅读量828

点赞数 1

CC 4.0 BY-SA版权

分类专栏： java

本文链接：https://blog.youkuaiyun.com/lq1759336950/article/details/88752079

java 专栏收录该内容

63 篇文章

订阅专栏

博客介绍了Struts2中escape参数的不同设置效果。escape=false会输出html效果，在客户端text文本框写html代码，页面会呈现相应效果，但存在风险，如输入特定代码会导致提示框死循环，因此一般建议设置escape=true。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

escape=false;会输出html效果,即在你的客户端text文本框里面写上html代码,相应页面会将其表示出来,举个例子看如下代码:
记得引入struts2标签库
reg.jsp页面只要代码:

<form action="show_Users.action" method="post">
    	姓名:<s:textfield name="us.uname"></s:textfield><br>
    	
    	<s:submit value="提交"></s:submit>
    </form>

show.jsp页面只要代码:

<body>
       	<s:property value="#session.us.uname"  escape="false"/>
      </body>

运行结果:
如图:我在此文本框输入<font color="red" size="15">张飞</font>
HR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxMTc1OTMzNjk1MA==,size_16,color_FFFFFF,t_70)
点击提交后即可看到:
在这里插入图片描述
这还不是什么严重问题,倘若我们输入:<script>while(true){alert('你电脑崩了');}</script>则:
此提示框会成为一个死循环

所以,一般情况下,我们会设置escape=true!