JSP: JSTL của <c:out> thẻ

Question

Viết trang JSP, chính xác những gì <c:out> làm gì? Tôi đã nhận thấy rằng cả hai đều có cùng kết quả:

<p>The person's name is <c:out value="${person.name}" /></p> 
<p>The person's name is ${person.name}</p> 

Answer 1

c:out thoát các ký tự HTML để bạn có thể tránh việc tạo mã cross-site.

nếu person.name = <script>alert("Yo")</script>

kịch bản sẽ được thực hiện trong trường hợp thứ hai, nhưng không phải khi sử dụng c:out

Answer 2

Phiên bản cũ hơn của JSP không hỗ trợ cú pháp thứ hai.

Answer 3

c:out cũng có một thuộc tính cho gán một giá trị mặc định nếu giá trị của person.name sẽ xảy ra là null.

Nguồn: out (TLDDoc Generated Documentation)

Answer 4

Như đã nói Will Wagner, trong phiên bản cũ của jsp bạn nên luôn luôn sử dụng c:out để văn bản động đầu ra.

Hơn nữa, sử dụng cú pháp sau:

<c:out value="${person.name}">No name</c:out> 

bạn có thể hiển thị dòng chữ "Không có tên" khi tên là null.

Answer 5

Bạn rõ ràng có thể bật thoát của các thực thể Xml bằng cách sử dụng giá trị escapeXml thuộc tính bằng true. FYI, theo mặc định là "true".