javascript - 无法让 jsp 文件正常工作，不会按照脚本执行-6ren

javascript - 无法让 jsp 文件正常工作，不会按照脚本执行

转载作者：行者123 更新时间：2023-11-30 19:26:13

26

4

我正在尝试制作一个简单的“多搜索引擎”页面，但我的一些代码已经出现问题。到目前为止，我只在谷歌中编码，但它不起作用，我想知道为什么，因为所有代码似乎都是正确的。它根本不会重定向，只是给我一个空白页。我在 tomcat 服务器(端口 8080)上运行 jsp 文件。希望有人能发现我做错了什么，谢谢。

这是主页的 HTML:

<html>
    <head>
        <title>Multi Search Engine Test</title>
    </head>
    <body>
        <center>
            <h1>Search test</h3>
        </center>
        <br>
        <br>
        <center>
            <form action="192.168.2.127:8080/main/search.jsp" method="POST">
                <input type="text" id="search" name="Search" />
                <select name="site">
                    <option value="google">Google</option>
                    <option value="yahoo">Yahoo</option>
                    <option value="bing">Bing</option>
                    <option value="youtube">Youtube</option>
                    <option value="reddit">Reddit</option>
                    <option value="amazon">Amazon</option>
                    <option value="ebay">Ebay</option>
                </select> 
                <input type="submit" value="Search" />
            </form>
        </center>
    </body>
</html>

这是jsp文件的代码:

<% 
String search=(String)request.getAttribute("search");
String site=(String)request.getAttribute("site");
%>
<script>
    if(site == "google")
    {
        window.open("https://google.com/search?q="+<%= search %>, "_blank");
    }
    else
    {
        window.open("http://192.168.2.127/error.html");
    }
</script>

最佳答案

您的 jsp 代码似乎有一些错误。

例如，if(site == "google")比较未定义的 JavaScript 变量 site使用字符串“google”。我想你想要if("<%= site %>" == "google") ，这意味着您将打印 jsp 变量 site在引号内，因此生成的 JavaScript 代码将是字符串与字符串的比较。

window.open("https://google.com/search?q="+<%= search %>, "_blank");上也有类似的错误.例如，如果您发送查询 hello world ，您的 jsp 将生成代码 window.open("https://google.com/search?q="+hello world, "_blank");这是无效的 JavaScript 代码。因此，您需要包装 jsp search引号中的变量，例如 window.open("https://google.com/search?q=" + "<%= search %>", "_blank");甚至更好的是也对字符串进行编码，因为它将用于 URL window.open("https://google.com/search?q="+encodeURIComponent("<%= search %>"), "_blank");

话虽如此，使用后端只是为了将工作交还给 JavaScript 是没有意义的。现在您的后端只是将表单数据回显给 JavaScript。

此外，如果未正确处理(安全打印)，原始打印字符串变量并将它们传递给 JavaScript 允许跨站点脚本 (XSS)。例如，在您的情况下，攻击者可能会搜索 " + alert('xss') + "你的 jsp 将打印代码 window.open("https://google.com/search?q="+encodeURIComponent("" + alert('xss') + ""), "_blank");最终将在客户端执行。

还有一些事情需要考虑，在您的表单操作中，始终使用协议(protocol)定义 URL，除非它是相对路径(以避免混淆和 future 的错误)。所以，不要使用 <form action="192.168.2.127:8080/main/search.jsp" method="POST">使用 <form action="http://192.168.2.127:8080/main/search.jsp" method="POST"> .

请不要使用 center , 现在是 2019 :P.

关于javascript - 无法让 jsp 文件正常工作，不会按照脚本执行，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/56878861/

26

4

0

文章推荐： c - 'Segmentation fault (core dumped) '是什么原因

文章推荐： c# - 级联空引用异常检查？

文章推荐： c# - ASP.NET 错误显示我的本地开发文件夹？

文章推荐： c - 为什么会触发 SIGSEGV？

Powershell 脚本 - 脚本 - 我如何禁用它
我有 powershell 脚本。通过调度程序，我运行 bat 文件，该文件运行 PS1 文件。 BAT文件 Powershell.exe -executionpolicy remotesigned
Jquery - getScript 版本<脚本>..
什么更快？或者 $.getScript('../js/SOME.js', function (){ ... // with $.ajaxSetup({ cache: true });
linux - Bash 脚本 Shell 脚本
需要bash脚本来显示文件 #!/bin/bash my_ls() { # save current directory then cd to "$1" pushd "$1" >/dev/nu
ksh - Unix 脚本 - 需要提高性能的建议(shell 脚本)
我有一个输入 csv 文件，实际上我需要在输入文件中选择第 2 列和第 3 列值，并且需要转换两个值的时区(从 PT 到 CT)，转换后我需要替换转换后的时区值到文件。注意: 所有输入日期值都在太平
Bash 脚本 - 编写 init.d 脚本
我正在使用/etc/init.d/httpd 作为 init.d 脚本的模板。我了解文件中发生的所有内容，但以下行除外: LANG=$HTTPD_LANG daemon --pidfile=${pid
python - 将具有多个子选项的命令行选项传递给 python 脚本 -- shell 脚本
我有以下选择: python runscript.py -O start -a "-a "\"-o \\\"-f/dev/sda1 -b256k -Q8\\\" -l test -p maim\""
linux - 用于重命名文件的 Shell 脚本 - Shell 脚本
我对 shell 脚本完全陌生，但我需要编写一个 shell 脚本来检查文件是否存在，然后移动到另一个位置这是我写的: 一旦设备崩溃，我就会在/storage/sdcard1/1 中收集日志 #!/
linux - Bash 脚本 - Bash 脚本 - 编辑文件中文本的行
我正在使用 bash 脚本从文本文件中读取数据。数据: 04:31 Alex M.O.R.P.H. & Natalie Gioia - My Heaven http://goo.gl/rMOa2q
php - 按下按钮运行 php 脚本，该脚本会回显 javascript 脚本
这是单击按钮时运行的 javascript 的结尾 xmlObj.open ('GET', /ajax.php, true); xmlObj.send (''); } 所以这会执行根目录中的php脚本
linux - 重新激活 python 脚本 - Linux bash 脚本
关闭。这个问题需要debugging details .它目前不接受答案。编辑问题以包含 desired behavior, a specific problem or error, and th
python - Nodejs 脚本 fs.createReadStream 到 Python 脚本
我需要将文件转换为可读流以通过 api 上传，有一个使用 fs.createReadStream 的 Node js 示例。任何人都可以告诉我上述声明的 python 等价物是什么？例子 const
python - 从 shell 脚本 cron 调用 python 脚本
我有一个 shell 脚本 cron，它从同一目录调用 python 脚本，但是当这个 cron 执行时，我没有从我的 python 脚本中获得预期的输出，当我手动执行它时，我的 python 脚本的
javascript - 安全的 ajax 脚本(javascript 请求的 PHP 脚本)
如何使 XMLHttpRequest (ajax) 调用的 php 脚本安全。我的意思是，不让 PHP 文件通过直接 url 运行，只能通过脚本从我的页面调用(我不想向未登录的用户显示数据库结果，并
脚本 block 错误中的经典 asp 脚本 block 中的 javascript
我正在尝试添加以下内容我正在使用经典的 asp。但我不断收到的错误是“一个脚本 block 不能放在另一个脚本 block 内。”我尝试了此处的 document.write 技术:Javasc
php - 如何从一个 PHP 脚本(如批处理文件)中运行多个 PHP 脚本？
如何从另一个 PHP 脚本(如批处理文件)中运行多个 PHP 脚本？如果我了解 include 在做什么，我认为 include 不会起作用；因为我正在运行的每个文件都会重新声明一些相同的函数等。我想
html - 如何从 HTML5 脚本/文件/页面调用 Lua 脚本
我想创建具有动态内容的网页。我有一个 HTML 页面，我想从中调用一个 lua 脚本如何调用 lua 脚本？ ? ？从中检索数据？我可以做类似的事情吗: int xx = 0; xx
jquery - 表格行不会自动滚动。脚本 1 滚动，脚本 2 不滚动。为什么？
我删除了我的第一个问题，并重新编写了更多细节和附加 jSfiddle domos。我有一个脚本，它运行查询并返回数据，然后填充表。表中的行自动循环滚动。所有这些工作正常，并通过使用以下代码完成。然而
javascript - amp-script 未找到脚本哈希。 amp-脚本[脚本 ="hello-world"]
我尝试使用 amp 脚本，但收到此错误: “[amp-script] 脚本哈希未找到。amp-script[script="hello-world"].js 必须在元[name="amp-script
java - 从 Java 执行 Shell 脚本，具有读取操作的 Shell 脚本
我有一个读取输入的 Shell 脚本 #!/bin/bash echo "Type the year that you want to check (4 digits), followed by [E
arrays - Redis Lua 脚本 - 如何将数组作为参数传递给 nodejs 中的 Lua 脚本？
我正在从 nodejs 调用 Lua 脚本。我想传递一个数组作为参数。我在 Lua 中解析该数组时遇到问题。下面是一个例子: var script = 'local actorlist = ARGV

首页

博学

6Ren·AI

商城

javascript - 无法让 jsp 文件正常工作，不会按照脚本执行