今天系统遇到一个问题,我们系统有一个申报页面,在填写规格型号的时候,会有特殊字符。也就是’>'这个字符,存入不了数据库。所以我们要把大于号转成特殊html字符。
一开始,以为只是mysql会过滤掉这个,于是在Java代码里面写转义。但是,springboot框架自带xss过滤器使用了HTMLFiltter进行过滤,过滤的目的当然防sql注入。所以只能在js内写转义方法,
然后在html里正常显示
今天系统遇到一个问题,我们系统有一个申报页面,在填写规格型号的时候,会有特殊字符。也就是’>'这个字符,存入不了数据库。所以我们要把大于号转成特殊html字符。
一开始,以为只是mysql会过滤掉这个,于是在Java代码里面写转义。但是,springboot框架自带xss过滤器使用了HTMLFiltter进行过滤,过滤的目的当然防sql注入。所以只能在js内写转义方法,
然后在html里正常显示