JSP: JSTL <c:out> tag

Question

Schreiben einer JSP-Seite, was genau macht die <c:out>? Ich habe festgestellt, dass das Folgende beide das gleiche Ergebnis hat:

Answer 1

c:out Escaped HTML-Zeichen, so dass Sie Cross-Site-Scripting vermeiden können.

wenn person.name = <script>alert("Yo")</script>

das Skript wird im zweiten Fall ausgeführt wird, nicht jedoch bei der Verwendung von c:out

Answer 2

Ältere Versionen von JSP unterstützt die zweite Syntax nicht.

Answer 3

c:out hat auch ein Attribut für einen Standardwert zuweisen, wenn der Wert von person.name null sein geschieht.

Quelle: out (TLDDoc Generated Documentation)

Answer 4

Wie gesagt Will Wagner, in der alten Version von jsp Sie immer c:out zur Ausgabe von dynamischem Text verwenden sollen.

Außerdem mit folgenden Syntax:

<c:out value="${person.name}">No name</c:out> 

können Sie den Text "No Name" angezeigt werden, wenn der Name null ist.

Answer 5

Sie können das Entweichen von Xml-Entitäten explizit aktivieren, indem Sie ein Attribut verwenden, das den Wert von escapeXml gleich true hat. Zu Ihrer Information, es ist standardmäßig "wahr".