html - 使用 th :text in thymeleaf 添加 HTML 标签

Question

如何将 HTML 标签添加到 th:text 中，使标签变得可见？

这方面的一个例子如下:

一个名为 htmlcode 的 View 变量被注入(inject)了该值

<b>bla</b>

View 本身看起来像

<div th:text="*{htmlcode}"><p>defaultcode</p></div>

现在我希望结果是这样的

<div><b>bla</b></div>

Answer 1

我能够通过使用 th:utext 而不是 th:text 来解决这个问题。这样，添加的 HTML 标记未转义。显然，这必须谨慎使用，以防止 XSS 攻击。