java - Tapestry 5.3.8 包含反斜杠字符的表单字段已损坏

Question

Tapestry 5.3.8 中表单中的文本字段(用户在其中输入包含反斜杠字符的字符串)在表单 POST 后似乎在服务器端被损坏。

假设我的表单中有一个城市名称字段:

<t:textfield t:id="inputCity" t:label="message:city" value="agency.city" t:validate="required" size="40" maxlength="50" />

如果我在该字段中输入此内容

test\fred

并检查 onSuccess() 方法顶部调试器中的 Agency.city 值。该值将是

test?red 

哪里？是换页符。我添加多少个\没有任何区别。除了最后一个之外，它们都被删除了，并且它是被解释的而不是字面意思。

在浏览器调试器中查看，数据似乎已完整地 POST 到服务器端。所以如果我输入

test\\fred 

帖子包含:

inputCity=test%5C%5Cfred

如何使 Tapestry 不会弄乱文本字段中的字符数据？

Answer 1

事实证明，我们使用 ESAPI 来处理一些跨站点脚本问题。 ESAPI的编码器默认使用JavascriptCodec，JavascriptCodec删除所有反斜杠。这是报告的问题。

https://code.google.com/p/owasp-esapi-java/issues/detail?id=252

所以，Tapestry 不是问题。 :)