HTML 未通过验证

Question

下面的行没有在我的应用程序中通过验证。 Netbeans 中的错误是...

元素“a”上的属性 href 的错误值“/content/edit”：PATH 中的 WHITESPACE

    <a href="<%=request.getAttribute("urlPrefix")%>/content/edit">Add Content</a>

运行时错误是：

org.apache.jasper。 JasperException: /base.jsp(9,25) PWC6213: 需要引号

我正在传递该值的属性。为什么我在传递值时会收到此错误？

Answer 1

不要在 JSP 中使用 scriptlet。使用 JSP EL：

<a href="${urlPrefix}/content/edit">Add Content</a>

Answer 2

<a href="<%=request.getAttribute('urlPrefix')%>/content/edit">Add Content</a>

在 urlPrefix 中使用单引号。它应该有效。

Answer 3

试试这个：

<% String urlPrefix = (String)request.getAttribute("urlPrefix"); %>
<a href="<%=urlPrefix%>/content/edit">Add Content</a>

或者更好这个：

<%
String urlPrefix = (String)request.getAttribute("urlPrefix");
String url = urlPrefix + "/content/edit";
%>
<a href="<%=url%>">Add Content</a>

或者更好地使用 EL：

<a href="${urlPrefix}/content/edit">Add Content</a>

值得一提的是针对 XSS 攻击 作为 Asaph 在他的评论中指出：

<a href="${fn:escapeXml(urlPrefix)}/content/edit">Add Content</a>

可能会成功。

<%@ taglib uri="http://java.sun.com/jsp/jstl/functions" prefix="fn" %>

如果您将其包含在 JSP 的顶部，

Answer 4

我刚刚做了一个简单的测试，下面的行没有语法错误，并且无论是否设置了 urlPrefix 属性，运行时都不会抛出异常：

<a href="<%=request.getAttribute("urlPrefix")%>/content/edit">Add Content</a>

根本没有语法错误。在没有设置 urlPrefix 属性的情况下，生成的 html 为：

<a href="null/content/edit">Add Content</a>

如果 urlPrefix 等于 http://example.com，生成的 html 是：

<a href="http://example.com/content/edit">Add Content</a>

这是一个快速的小型独立 test.jsp 文件来演示：

<% request.setAttribute("urlPrefix", "http://example.com"); %>
<a href="<%=request.getAttribute("urlPrefix")%>/content/edit">Add Content</a>

您可以删除第一行来测试 null 情况。

因此，我们已经证明您发布的涉嫌违规行实际上并没有问题。一些可能性：

1. 您确定您正在查看正确的线路吗？
2. 您确定您正在查看正确的文件吗？
3. 您确定已经部署了您的应用程序吗？
4. 您确定正在查看正确的网址/环境吗？