我们直接将java代码放在jsp页面中。在jsp页面中,我们有通用的java代码,例如,在这里,变量invoice_id是jsp中的实例变量。我检查了翻译后的jsp页面,类扩展了com.orionserver.http.OrionHttpJspPage,逻辑在这个方法中:
public void _jspService(H
我需要整理web应用程序中的用户输入,以便删除某些HTML标记并编码< to >等。
我已经做了几个简单的util方法来剥离HTML,但是我发现自己在我的应用程序中到处添加了这些方法。是否有更明智的方法来整理用户的输入?例如,在绑定过程中,还是某种程度上作为过滤器?我见过可以充当servlet过滤器的JTidy,但我不确定这是否是我想要的,因为我需要清理用户输入,而不是我的JSP的输出。它可以在不更改输出的情况下验证HTML,并为每个页面生成警告,这样您就可以识别需要修复的<