调了半天，也清理了缓存，最后觉得还是hidden有点问题
上面的画面是下面代码的执行效果：
<table>
邮件内容：<%=mailContent.getContent()%>
</table>
jjjjjj
<form name="form_main" action="Inbox" method="post">
<input type="" name="test" value="<%="ashda"%>">
<input type="hidden" name="content" value="<%=mailContent.getContent()%>">
<input type="" name="test" value="<%="ashda"%>">
</form>
可以看到<%=mailContent.getContent()%>中的内容被显示出来了，在两个<input>之间，但是明明是设置了hidden啊，为什么还会显示？
问题解决：在群上听了大家的看法，排除了缓存的问题，在页面上直接查看源码，发现如下语句：
<input type="" name="test" value="ashda">
<input type="hidden" name="content" value="<html>
<head>
<style>
.hmmessage P{margin:0px;
padding:0px
}（中间省略很多内容。。。）
<htmlL>">
可以看到到是mailContent.getContent()中的内容是完整的一份html文件的源码，问题就出在这里，因为其中的超文本标记没有进行过滤，于是使得前面的<input>中的hidden属性失效。然后进行下过滤就没问题了哈，代码如下：
<input type="hidden" name="content" value="<%=StrUtil.strFilter(mailContent.getContent())%>">
具体是那个标记造成的影响我倒是不太清楚，我进行过滤的字符如下：
str = str.replace("&", "&");
str = str.replace("<", "<");
str = str.replace(">", ">");
str = str.replace(" ", " ");
str = str.replace("'", "''");// 单引号
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
