如何用JSP表达式语言进行HTML编码？

Question

考虑下面的JSP:

<param name="FlashVars" value="${flashVars}" />

${flashVars}包含&符号的值需要在输出之前进行编码.相反,JSP期望值为${flashVars}HTML的一部分,并逐字输出&符号,导致HTML错误.

我发现如果我像这样编写它,我可以得到要编码的值:

<param name="FlashVars" value="<c:out value="${flashVars}"/>" />

但这看起来很丑陋,让我的IDE混乱.有没有更好的方法来获得相同的结果？

Answer 1

使用fn:escapeXml().

<%@ taglib prefix="fn" uri="http://java.sun.com/jsp/jstl/functions" %>
...
<param name="FlashVars" value="${fn:escapeXml(flashVars)}" />