c:out 和使用 $ 打印输出之间的区别

在 JSTL 中有两种打印输出的方法 -

<H1><c:out value="${theOutput}" /></H1>

AND

<H1>${theOutput}</H1>

有什么不同？哪一种是首选方式？

Thanks.

两种方法c:out and JSP EL将在页面上显示输出，但是有一个主要区别。这c:out标签将自动转义 xml 输出，这可以防止跨站点脚本编写。使用JSP EL（第二个选项）不会转义输出。

当显示用户输入的数据时，使用c:out标签而不是JSP EL以防止任何恶意数据输入显示在页面上。