为什么我的Java String中的apostophe在我的HTML中显示为"'"？

Question

为什么Java字符串:

"God's wrath"

以HTML格式显示

God's wrath

怎么避免这个？

Answer 1

如果在引用的HTML属性中使用结果字符串,则转义此字符以阻止XSS '.请参阅OWASP XSS预防备忘单.

我不认为禁用这些安全预防措施是个好主意,因为它们不会损害正常行为.