在将表单提交给Servlet后,如何在JSP中保留HTML表单字段值?

pal*_*laa 6 forms jsp servlets retain

在从HTML提交数据后,servlet将这些数据添加到我的数据库并将结果消息转发到JSP页面.我希望在转发之后保留表单中最初提交的值.

在servlet中创建一个对象并添加我收到的所有参数并向JSP发送请求是否明智?还有另一种更好的方法吗?

Bal*_*usC 13

您可以通过访问单值请求参数${param}.

<%@ taglib uri="http://java.sun.com/jsp/jstl/functions" prefix="fn" %>
...
<input name="foo" value="${fn:escapeXml(param.foo)}">
<textarea name="bar">${fn:escapeXml(param.bar)}</textarea>
...
<input type="radio" name="faz" value="a" ${param.faz == 'a' ? 'checked' : ''} />
<input type="radio" name="faz" value="b" ${param.faz == 'b' ? 'checked' : ''} />
<input type="radio" name="faz" value="c" ${param.faz == 'c' ? 'checked' : ''} />
...
<select name="baz">
    <option value="a" ${param.baz == 'a' ? 'selected' : ''}>label a</option>
    <option value="b" ${param.baz == 'b' ? 'selected' : ''}>label b</option>
    <option value="c" ${param.baz == 'c' ? 'selected' : ''}>label c</option>
</select>
Run Code Online (Sandbox Code Playgroud)

请注意,JSTL fn:escapeXml()是必要的,以防止XSS攻击.另请参见JSP/Servlet Web应用程序中的XSS预防.

您可以通过${paramValues}和EL 3.0流访问多值请求参数.

<input type="checkbox" name="far" value="a" ${paramValues.far.stream().anyMatch(v->v == 'a').get() ? 'checked' : ''} />
<input type="checkbox" name="far" value="b" ${paramValues.far.stream().anyMatch(v->v == 'b').get() ? 'checked' : ''} />
<input type="checkbox" name="far" value="c" ${paramValues.far.stream().anyMatch(v->v == 'c').get() ? 'checked' : ''} />
...
<select name="boo" multiple>
    <option value="a" ${paramValues.boo.stream().anyMatch(v->v == 'a').get() ? 'selected' : ''}>label a</option>
    <option value="b" ${paramValues.boo.stream().anyMatch(v->v == 'b').get() ? 'selected' : ''}>label b</option>
    <option value="c" ${paramValues.boo.stream().anyMatch(v->v == 'c').get() ? 'selected' : ''}>label c</option>
</select>
Run Code Online (Sandbox Code Playgroud)

  • 在请求处理期间清理XSS将导致长期问题,因为这不是正常做法.应用程序和数据的可维护性,可重用性和可移植性将受此影响.仅在响应处理期间执行此操作.通过"在重新显示用户控制的输入期间",我只是在JSP中直接表示,正如我的回答所示.如果你坚持认为你可以总是以不同的方式做事,我只是警告未来的遗憾和浪费时间. (2认同)
  • 脚本不会在DB中执行.这绝对没有害处.这很好.`escapeXml()`将在HTML中重新显示时将它们转义.删除它并重新测试.你会看到脚本将被执行. (2认同)