在jsp页面如何获得url参数

最新推荐文章于 2024-07-02 09:04:22 发布

萧曵丶

最新推荐文章于 2024-07-02 09:04:22 发布

阅读量2.4w

点赞数 7

分类专栏： Servlet Jsp 文章标签： jsp url 参数

Servlet Jsp 专栏收录该内容

12 篇文章 0 订阅

订阅专栏

当一个url过来时，如：http://localhost:8080/SpringMVC/hello.jsp?name=john，在hello.jsp页面，我们可以这样得到name的值，代码如下：

<% 
        String path = request.getContextPath(); 
        String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/"; 
        String name = request.getParameter("name");//用request得到 
%>

然后在<body>Hi,<%=name%></body>中显示。

也可以在body中直接用${}得到，因为当使用jstl时，url请求参数被放置到隐含对象param中。所以可以这样写：

<body>hello:${param.name}</body>

依据此逻辑，在使用jquery时，也可以用同样的方法得到，如：

$(function(){ 
        alert(${param.name}); 
});

当然，<%=name%>不能防御XSS攻击，可以采用JSTL（JSP Standard Tag Library)开放源代码的JSP标签库。

Hi,<c:out value="${name}"/>

附：验证测试用的hello.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%>
<%
    String path = request.getContextPath();
    String basePath = request.getScheme() + "://" + request.getServerName() + ":" + request.getServerPort() + path + "/";
    String nameStr = request.getParameter("name");//用request得到
    request.setAttribute("nameAttr", nameStr);
%> 
<!DOCTYPE html>   
<html>   
<head>   
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">   
    <title>Hello</title>   
</head>   
<body>
    Hi,<c:out value="${nameAttr}"/>
    Hi,<%=nameStr%>
    Hi,${param.name}
</body>   
</html>

Web安全的XSS知识请参考Java安全下的XSS部分。

萧曵丶

关注

7
点赞
踩
23

收藏

觉得还不错? 一键收藏
0
评论
在jsp页面如何获得url参数

当一个url过来时，如：http://localhost:8080/SpringMVC/hello.jsp?name=john，在hello.jsp页面，我们可以这样得到name的值，代码如下：&lt;% String path = request.getContextPath(); String basePath = request.getSche...
复制链接

扫一扫

专栏目录