FreeMarker的Html转义——防止JS注入

<!--  FreeMarker的Html转义 测试：
    1. ${getFormValue(item.title)} 无效
-->

<a href="javaScript: openNewsDetail('${getFormValue(Id)}');" target="_blank ">${title?html}</a>

此时，${title?html}的值为 “<script>alert('电商')</script>”时，页面不会有弹窗。