gpt4 book ai didi

java - 为什么我的 Java 字符串中的撇号在我的 HTML 中显示为 `'`?

转载 作者:太空宇宙 更新时间:2023-11-04 13:44:47 24 4
gpt4 key购买 nike

为什么Java字符串:

"God's wrath"

在 HTML 中显示为

God's wrath

如何避免这种情况?

最佳答案

如果结果字符串用于用 ' 引用的 HTML 属性,则此字符将被转义以防止 XSS。参见 OWASP XSS Prevention Cheat Sheet .

我认为禁用此类安全预防措施不是一个好主意,因为它们不会损害正常行为。

关于java - 为什么我的 Java 字符串中的撇号在我的 HTML 中显示为 `'`?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/4503007/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com