freemarker 中是否有 html_encode 的等效项?

发布于 2024-10-08 18:13:34 字数 71 浏览 5 评论 0原文

我想防止我的 freemarker 模板中出现潜在的 xss 问题。是否有一个可以在模板代码中运行的过滤器来清理模板接收的参数?

I'd like to prevent potential issues with xss in my freemarker templates. Is there an filter that can be run in the template code that can sanitize the parameters the template receives?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

小情绪 2024-10-15 18:13:34
<input type=text name=user value="${user?html}"> 

请参阅此处的文档。

<input type=text name=user value="${user?html}"> 

See documentation here.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文