在 JSP 页面中呈现未转义的 HTML
我在数据库中有一个包含 HTML 文本的字段，我需要将其打印到 JSP 页面中。我怎样才能渲染 HTML？使用
I've a field on a DB that contains an HTML text and I need to print it into a JSP page. How can I render the HTML? Using <c:out value="${text}" /> I can see the text with HTML tags. In other words, it is escaping the HTML.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
<、>、&、< code>" 和'来防止 XSS 攻击。因此，要解决您的问题，要么不使用
或添加
escapeXml="false" 属性：您只需要确保此 HTML 是可信的，否则这将是一个非常简单的 XSS 攻击漏洞。Jsoup 可能对此有所帮助，另请参阅 XSS 预防在 JSP/Servlet Web 应用程序中。
The
<c:out>by default escapes XML entities<,>,&,"and'to prevent XSS attacks.So to solve your problem, either just don't use
<c:out>(works on JSP 2.0 and newer):or add the
escapeXml="false" attribute:You only need to ensure that this HTML is trusted, or this will be a very easy XSS attack hole. Jsoup may be helpful in this, see also XSS prevention in JSP/Servlet web application.