velocity: velocty转义html xml等

最新推荐文章于 2021-06-19 09:54:42 发布

转载最新推荐文章于 2021-06-19 09:54:42 发布 · 154 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/forward/archive/2011/01/16/1936832.html

文章标签：

#java

本文介绍了解决 Spring Velocity 中尖括号等特殊字符无法正常显示的问题方法。通过配置 velocity.properties 文件中的 eventhandler 参数，可以实现对 HTML 和 SQL 注入的过滤，同时允许尖括号等符号正确显示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

spring velocity

当遇到有尖括号等显示不出来的时候，需要对velocity配置下

需要对velocity进行配置，或者在application.xml中，或者在制定的velocity.properties中配置，下面是properties文件的配置

我比较暴力，自己配的时候，配成了 /.*/，所有的全部原意输出，哈哈

代码

eventhandler.referenceinsertion.class = org.apache.velocity.app.event.implement.EscapeHtmlReference
eventhandler.referenceinsertion.class = org.apache.velocity.app.event.implement.EscapeSqlReference
eventhandler.escape.html.match = /msg.*/
eventhandler.escape.sql.match = /sql.*/

转载于:https://www.cnblogs.com/forward/archive/2011/01/16/1936832.html