是否有标准的 JSF 方式或开源库允许输出转义文本但_with_ html 格式？
我们的用例是，我们需要输出数据库中静态文本和动态值组合的文本，使用具有特定于语言的静态文本块的消息属性来解析全文。
我们需要对输出文本进行转义以防止 XSS 攻击。
但是，我们还需要对完整字符串应用格式，例如：
Hello {username}!
这当然是伪语法，{username} 是一个要替换为真实用户名的变量，其他文本是静态的并在消息属性中定义（例如："Helloy {0}!"）。
普通的 JSF 输出文本将不起作用，因为它要么转义所有内容，要么什么也不转义，从而破坏我们的格式。
请注意，我们无法从这些片段中创建“真正的”JSF 组件，因为变量字段的位置和顺序取决于语言（例如，德语和英语的词序不同）。
Seam 有一个名为 formattedText 处理这个问题并有一个优雅的解决方案。然而，我们不（也不能）在我们的应用程序中使用 Seam。
有类似的方法/库吗？
We have the use case that we need to output text that is a combination of static text and dynamic values from the database, the full text is resolved using message properties with language specific static text blocks.
We need to escape the output text to prevent XSS attacks.
However we also need to apply formatting to the full string, for example:
Hello <b>{username}</b>!
This is a pseudo syntax of course, {username} is a variable to be replaced with the real username, the other text is static and defined in a message property (e.g.: "Helloy <b>{0}</b>!").
A normal JSF outputText won't work since it will either escape everything or nothing, thus destroying our formatting.
Note that we can't make a "real" JSF component out of these fragments either since the position and ordering of the variable fields is language dependent (different word order in German vs English for example).
Seam has this component called formattedText that deals with this and has an elegant solution. However we don't (and can't) use Seam in our app.
Are there any similar approaches/libraries?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
只需应用 JSTL
fn:escapeXml输出参数。Just apply JSTL
fn:escapeXmlon output parameter.