jsp使用fn:escapeXml()解决跨站脚本攻击-存储型

本文主要是介绍jsp使用fn:escapeXml()解决跨站脚本攻击-存储型，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

原代码

<textarea id="phraseContent" name="phraseContent" maxlength="1000" class="text_inp_type1 form-control"
style="height: 100px; width:200px; rows="10" value="${phrase.contentStr}"
hiddenonpropertychange="if(value.length>1000) value=value.substr(0,1000)"
value="" notempty="true" emptymsg="模板内容为必填项" maxlength="1000"
maxlenmsg="模板内容不能够超过1000个字符" >${phrase.contentStr}</textarea>

修改后

<textarea id="phraseContent" name="phraseContent" maxlength="1000" class="text_inp_type1 form-control"
style="height: 100px; width:200px; rows="10" value="${fn:escapeXml(phrase.contentStr)}"
hiddenonpropertychange="if(value.length>1000) value=value.substr(0,1000)"
value="" notempty="true" emptymsg="模板内容为必填项" maxlength="1000"
maxlenmsg="模板内容不能够超过1000个字符" >${fn:escapeXml(phrase.contentStr)}</textarea>
<label id="lblRed" class="font_red12">*</label><span id="_verify_phraseContent" style="color:red"></span>

这篇关于jsp使用fn:escapeXml()解决跨站脚本攻击-存储型的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---