防止EL表达式输出执行js脚本

最新推荐文章于 2021-10-03 11:27:42 发布

原创最新推荐文章于 2021-10-03 11:27:42 发布 · 252 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#el执行js

开发专栏收录该内容

34 篇文章

订阅专栏

本文介绍了在Struts框架中如何正确使用EL表达式避免执行JS代码的问题，并给出了解决方案。同时，还讨论了当EL表达式尝试访问不存在的属性时可能出现的异常及其原因。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

（一）

1，Struts标签，要注意采用C：out输出，防止“意外执行JS代码”：
<%-- <input type="hidden" class="go_link" value='<s:url value="/data/uploadList/0?path=${path}" />' /> --%>

<%-- <input type="hidden" class="go_link" value="<s:url value='/data/uploadList/0?path=<c:out value="${path}" />' />" /> --%>

正确的写法，不会执行js，防止跨站
<input type="hidden" class="go_link" value='<s:url value="/data/uploadList/0?path="/><c:out value="${path}" />' />

（二）
Property 'url' not found on type org.bgi.springmvcdemo.domain.User
javax.el.PropertyNotFoundException: Property 'url' not found on type org.bgi.springmvcdemo.domain.User
出现这个错误的原因是 User 没有url这个属性，但是你却是用 el表达式输出，所以报错！