JSP中的转义字符

最新推荐文章于 2022-11-09 12:02:59 发布

原创最新推荐文章于 2022-11-09 12:02:59 发布 · 1.1w 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#jsp #javascript #string #struts #html #literals

Mage Guild 专栏收录该内容

6 篇文章

订阅专栏

本文聚焦JSP编写中，页面直接输出变量因HTML转义字符导致的页面显示、JS语法和URL错误问题。分析了问题成因，并给出解决办法，还探讨了Struts框架的解决方案，同时附上相关工具类代码。

        在jsp编写中经常会在页面上使用变量直接输出（eg.<%=userName%>），有时是为了显示信息，有时作为js参数提供，有时用于拼装url。由于html语言自身的转义字符的存在，变量的直接输出会导致页面显示不正常，或js语法错误，或url错误，本文讨论这一问题的分析和解决，同时探讨struts框架对这一问题的解决方案，希望对其他类似问题的解决有所启发。

Html:

<      escape sequence for <
>     escape sequence for >
& escape sequence for &
" escape sequence for “
JavaScript:
Url:

Struts的解决方案：

附：

public class PageUtil {
    /**
     * genarate escape sequance in html for special str 
     * @see HTML 4.01 Specification 5.3.2 Character entity references 
     */
    public static String escape4html(String str){ 
        StringBuffer sb = new StringBuffer(); 
        for(int i=0;i<str.length();i++){ 
            char c = str.charAt(i); 
            if(c =='"') 
                sb.append("&quot;");
            else if(c =='<') 
                sb.append("&lt;");
            else if(c =='>') 
                sb.append("&gt;");
            else 
                sb.append(c);
        }
        return sb.toString(); 
    }
    /**
     * genarate escape sequance in javascript for special str 
     * @see JavaScript Language 1.1 Specification 2.7.5 Escape Sequences for String Literals 
     */
    public static String escape4js(String str){ 
        StringBuffer sb = new StringBuffer(); 
        for(int i=0;i<str.length();i++){ 
            char c = str.charAt(i); 
            if(c =='/'') 
                sb.append("///'");
            else if(c =='"') 
                sb.append("///"");
            else 
                sb.append(c);
        }
        return sb.toString(); 
    }
    public static void main(String[] args) { 
    }
}