java - Spring MVC htmlspecialchars() 替代方案

Question

我正在寻找 PHP htmlspecialchars() 的替代方案，甚至更好的方案，使用 Spring MVC 实现全局解决方案。例如，如果使用 ModelAndView 或 ModelMap 从 Controller 传递到 View 的数据能够自动处理，那就太好了，这样我就可以确保在 jsp View 中使用安全字符串。

Answer 1

如果您使用 JSP 来显示数据，您所需要做的就是使用 JSTL 的 <c:out>标签，或 fn:escapeXml()转义 HTML 特殊字符的函数:

Last Name : <c:out value="${someBean.lastName}"/>
First Name : ${fn:escapeXml(someBean.firstName)}

我绝对不会在 Controller 中这样做。这是 View 的工作之一。