写一个JSP页面,到底是做什么的<c:out>
做?我注意到以下两者具有相同的结果:
<p>The person's name is <c:out value="${person.name}" /></p>
<p>The person's name is ${person.name}</p>
c:out
转义 HTML 字符,以便您可以避免跨站点脚本编写。
if person.name = <script>alert("Yo")</script>
该脚本将在第二种情况下执行,但在使用时不会执行c:out
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)