调了半天,也清理了缓存,最后觉得还是hidden有点问题
上面的画面是下面代码的执行效果:
<table>
邮件内容:<%=mailContent.getContent()%>
</table>
jjjjjj
<form name="form_main" action="Inbox" method="post">
<input type="" name="test" value="<%="ashda"%>">
<input type="hidden" name="content" value="<%=mailContent.getContent()%>">
<input type="" name="test" value="<%="ashda"%>">
</form>
可以看到<%=mailContent.getContent()%>中的内容被显示出来了,在两个<input>之间,但是明明是设置了hidden啊,为什么还会显示?
问题解决:在群上听了大家的看法,排除了缓存的问题,在页面上直接查看源码,发现如下语句:
<input type="" name="test" value="ashda">
<input type="hidden" name="content" value="<html>
<head>
<style>
.hmmessage P{margin:0px;
padding:0px
}(中间省略很多内容。。。)
<htmlL>">
可以看到到是mailContent.getContent()中的内容是完整的一份html文件的源码,问题就出在这里,因为其中的超文本标记没有进行过滤,于是使得前面的<input>中的hidden属性失效。然后进行下过滤就没问题了哈,代码如下:
<input type="hidden" name="content" value="<%=StrUtil.strFilter(mailContent.getContent())%>">
具体是那个标记造成的影响我倒是不太清楚,我进行过滤的字符如下:
str = str.replace("&", "&");
str = str.replace("<", "<");
str = str.replace(">", ">");
str = str.replace(" ", " ");
str = str.replace("'", "''");// 单引号