由于在jsp文件中使用双引号而导致的简单错误

Arv*_*ind 31 jsp escaping double-quotes

我在我的Web应用程序的JSP文件中有以下代码行,它给出了一个错误:

<jsp:setProperty name="db" property="userName" value="<%=request.getParameter("userName")%>"/>
Run Code Online (Sandbox Code Playgroud)

我得到的错误消息是:

org.apache.jasper.JasperException:/loginbean.jsp(6,59)属性值request.getParameter("userName")引用"在值中使用时必须对其进行转义

我在某些网站上看到的是,如果要使用它们,那么像'(单引号)或"(双引号)这样的字符需要以转义序列\(反斜杠)作为前缀.

但是,当我尝试使用反斜杠为双引号(在单词userName附近)添加前缀时,我立即得到以下错误 - "非法字符\ 92-未封闭的字符串文字"

我该如何解决这个问题?

rya*_*ogo 47

您应该在value参数上使用单引号,即:

value='<%=request.getParameter("userName")%>'
Run Code Online (Sandbox Code Playgroud)

或者将org.apache.jasper.compiler.Parser.STRICT_QUOTE_ESCAPING参数设置为false如下所述:

http://blogs.sourceallies.com/2009/10/strict-quote-escaping-in-tomcat/


Dum*_*ake 8

如果您使用的是Tomcat 8.5+,org.apache.jasper.compiler.Parser.STRICT_QUOTE_ESCAPING=false 则不会确认该属性.

{TOMCAT_ROOT}/conf/web.xml通过在<servlet>块中添加以下内容,我能够成功设置属性:

<init-param>
    <param-name>strictQuoteEscaping</param-name>
    <param-value>false</param-value>
</init-param>
Run Code Online (Sandbox Code Playgroud)

  • 默认情况下,“web.xml”中有两个“servlet”元素。您需要将上面的`init-param`元素放在`&lt;servlet-name&gt;jsp&lt;/servlet-name&gt;`中 (2认同)

mpp*_*les 6

如果您不想修改JSP,只需设置:

org.apache.jasper.compiler.Parser.STRICT_QUOTE_ESCAPING=false
Run Code Online (Sandbox Code Playgroud)

在你的{TOMCAT_ROOT}/conf/catalina.properties文件中.奇迹般有效!

来自这里的荣誉.


Ste*_*han 5

这可以通过 IDE Regexp Replace 修复:

(<\w+:(?:[^>]|<%=[^%]+%>)+=)"([^<"]*<%=[^%]*"[^%]*%>[^"]*)"
Run Code Online (Sandbox Code Playgroud)

对于替换文本,输入:

$1'$2'

  • +1 相当令人印象深刻。不可读或任何东西,但令人印象深刻。 (4认同)