JSP: JSTL'nin <c: out> etiketi

Bir JSP sayfası yazmak, tam olarak ne yapar <c:out>? Aşağıdakilerin her ikisinin de aynı sonucu verdiğini fark ettim:

<p>The person's name is <c:out value="${person.name}" /></p>
<p>The person's name is ${person.name}</p>

c:out siteler arası komut dosyası oluşturmayı önleyebilmeniz için HTML karakterlerinin çıkışını yapar.

Eğer person.name = <script>alert("Yo")</script>

komut dosyası ikinci durumda çalıştırılacak, ancak kullanıldığında c:out

Will Wagner'in söylediği gibi, jsp'nin eski sürümünde c:outdinamik metin çıktısı almak için her zaman kullanmalısınız .

Dahası, bu sözdizimini kullanarak:

<c:out value="${person.name}">No name</c:out>

isim boş olduğunda "İsim yok" metnini görüntüleyebilirsiniz.

c:out değeri ise varsayılan bir değer atamak için bir özniteliğe de sahiptir. person.name null olursa .

Kaynak: out (TLDDoc Tarafından Oluşturulan Belgeler)

EscapeXml değeri true değerine eşit bir öznitelik kullanarak Xml varlıklarının çıkışını açıkça etkinleştirebilirsiniz. Bilginize, varsayılan olarak "true" dur.

JSP'nin eski sürümleri ikinci sözdizimini desteklemiyordu.