如何正确转义 JSP 标签中的三重嵌套引号

Question

我们刚刚升级了 Tomcat，较新的 Tomcat 不喜欢标记中嵌套引号，因此我们必须在单引号和双引号之间交替。 例如，

我们以前有，

<form id="search" action="<fmt:message key="search.url"/>">

现在我们可以将其更改为，

<form id="search" action="<fmt:message key='search.url'/>">

如果引号像这样三层嵌套该怎么办，

<form id="search" action="<fmt:message key='<c:out value="${requestScope.search_url}"/>'/>">

上面的标签无法编译。

Answer 1

如果您不想仅为了 tomcat 升级而更新所有 jsp:s，请设置系统属性 "org.apache.jasper.compiler.Parser.STRICT_QUOTE_ESCAPING" 为 false。

最简单的方法是编辑 catalina.sh 并将以下内容添加到 JAVA_OPTS：

-Dorg.apache.jasper.compiler.Parser.STRICT_QUOTE_ESCAPING=false  

Answer 2

几种方法：

1. 如果您不需要 XML 转义它，实际上没有必要

   ：

2. < /code> 有一个 var 属性，它将结果存储在页面上下文中：

   > 
     <表单 id="搜索" 操作="${search_url}"> 
     

3. 对于这种情况 < ;c:out> 是强制性的（XML 转义等等，但是我质疑消息键的 XML 转义的值），它还有一个 var 属性：

    
     > 
     <表单 id="搜索" 操作="${search_url}"> 
     

Answer 3

您可能早就解决了这个问题，但万一其他人遇到这个问题：

这不会编译不是因为嵌套的引号，而是因为嵌套的标签。 您不能在 fmt:message 标记的属性内使用 ac:out。 但是，您可以通过设置临时变量来使其工作：

<c:set var="foo"><c:out value="${requestScope.search_url}"/></c:set>
<form id="search" action="<fmt:message key='${foo}'/>">

此外，将示例称为“三重”嵌套引号会产生误导。 从 jsp 引擎的角度来看，表单标记的 action 属性值周围的双引号字符的行为与引号不同。 ${...} EL 表达式之外的任何内容，或者带有 known 前缀的 known jsp 标记之外的任何内容都将被视为任意字节。

Answer 4

我没有尝试过这个，但在Java的其他地方，你可以转义嵌套引号，然后转义双嵌套引号的\：

<form id="search" action="<fmt:message key=\"<c:out
    value=\\\"${requestScope.search_url}\\\"/>\"/>">

编辑：由于它是一个属性，上面的方法可能不起作用，但类似的方法可能使用单引号：

<form id="search" action="<fmt:message key='<c:out
    value=\'${requestScope.search_url}\'/>'/>">

或者，使用方法调用并让它返回格式化的字符串...