JSF 请不要转义我的 html
从 dbms 我得到像 这样的东西abc。当它到达我的 xhtml 文件中的 ${someManagedBean.someValue} 时，输出将被清理。这对于 99,999% 的情况来说都很棒。
问题：有什么方法可以禁用这种自动转义吗？
额外问题：我可以只允许 html 而不允许 javascript 吗？
From the dbms I get stuff like <font color="red"> abc</font>. When it reaches the ${someManagedBean.someValue} in my xhtml file the output is sanitized. That is great for 99,999% of all cases.
Question: Is there some way to disable this auto escaping?
Bonus Question: Can I only allow html and disallow javascript?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
https://docs。 oracle.com/javaee/7/javaserver-faces-2-2/vdldocs-facelets/h/outputText.html
escape=false不确定是否仅阻止 JS。您可能必须自己解析 HTML 以删除
编辑 - 删除链接 (http: //www.jsftoolbox.com/documentation/help/12-TagReference/html/h_outputText.html），因为它已经过时了。替换为 Oracle 链接。
https://docs.oracle.com/javaee/7/javaserver-faces-2-2/vdldocs-facelets/h/outputText.html
escape=falseNot sure about preventing JS only though. You might have to parse the HTML yourself to get rid of
<script>and contents.EDIT - Removed link (http://www.jsftoolbox.com/documentation/help/12-TagReference/html/h_outputText.html) because it was stale. Replaced with Oracle link.
outputFormat 标签可以帮助你。
请检查 http://www.mkyong.com/jsf2/jsf-2-输出格式示例/
outputFormat tag can help you.
Please check http://www.mkyong.com/jsf2/jsf-2-outputformat-example/