如何在JSP中转义JavaScript？
如何在JSP中转义JavaScript？
提问于 2012-03-14 18:49:37
我完全被困在了这个问题上，我试图避免在JSP中引用一个单引号。我有一些直接输出到JS字符串中的数据，单引号似乎导致了问题。
这是我的代码：
<dsp:droplet name="/atg/dynamo/droplet/ForEach">
<dsp:param value="${CommerceItems}" name="array" />
<dsp:param name="elementName" value="CommerceItem" />
<dsp:oparam name="outputStart">
var itemNameList ='
</dsp:oparam>
<dsp:oparam name="output">
<dsp:getvalueof id="Desc" param="CommerceItem.auxiliaryData.productRef.displayName">
${fn:replace(Desc, "'", "\\/'")}
</dsp:getvalueof>
</dsp:oparam>
<dsp:oparam name="outputEnd">';</dsp:oparam>
</dsp:droplet>下面是我得到的输出：
var itemNameList ='
Weyland Estate Santa Barbara Pinot Noir
Raymond \/'Prodigal\/' North Coast Cabernet Sauvignon
Chateau Haute Tuque'; 但这是错误的，我只是需要/'Prodigal'/或根本没有单引号！
编辑：还是我实际上需要用\反斜杠转义引号？
回答 1
Stack Overflow用户
回答已采纳
发布于 2012-03-14 19:50:36
正斜杠不是转义字符。那是反斜杠。
${fn:replace(Desc, "'", "\\'")}(是的，它已经出现了两次，因为这是，也是--一个转义字符！)
但是，您不仅需要通过'修改\'，还需要用\\n替换\n (换行符)。该字符串是多行打印的，因此它也是一个无效的JS字符串变量。您的最终结果基本上必须如下所示：
var itemNameList = ''
+ '\nWeyland Estate Santa Barbara Pinot Noir'
+ '\nRaymond \'Prodigal\' North Coast Cabernet Sauvignon'
+ '\nChateau Haute Tuque'; (请注意，语法高亮笔在这里对我是一致的，但对你的不同意)
然而，有更多可能的特殊字符，需要转义。它们都被阿帕奇公域朗 StringEscapeUtils#escapeEcmaScript()所覆盖。创建一个定制的EL函数要容易得多，该函数正好调用该方法。如果尚未完成，请下载并删除commons-lang.jar中的/WEB-INF/lib。然后创建一个/WEB-INF/functions.tld文件如下所示：
<?xml version="1.0" encoding="UTF-8" ?>
<taglib
xmlns="http://java.sun.com/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-jsptaglibrary_2_1.xsd"
version="2.1">
<display-name>Custom Functions</display-name>
<tlib-version>1.0</tlib-version>
<uri>http://example.com/functions</uri>
<function>
<name>escapeJS</name>
<function-class>org.apache.commons.lang3.StringEscapeUtils</function-class>
<function-signature>java.lang.String escapeEcmaScript(java.lang.String)</function-signature>
</function>
</taglib>这样您就可以按以下方式使用它：
<%@taglib prefix="util" uri="http://example.com/functions" %>
...
${util:escapeJS(Desc)}页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/9708242
复制相关文章
相似问题
腾讯云开发者
