最近在项目中遇到一个问题:前台表单填写的数据含有 ’ 或者 “,传到java服务器端正常接收,正常保存到数据库。在页面显示的时候,使用的velocity模板,就像下面这样:
<div>initData('$!{data}');</div>
data为Controller存入Model的一个jsonObject对象(fastjson),比如为
class User{
private String name;
...
}
User user = new User("麦'子");
JSONObject jsonObj = new JSONObject();
jsonObj.put("user", user);
model.addAttribute("data",jsonObj.toString());
即{"user" : {"name" : "麦'子" } }
格式的字符串,经过vm引擎渲染之后页面内容发送给客户端,客户端收到的数据为:
<div>initData('{"user" : {"name" : "麦'子" } }');</div>
如果data里面没有 ’ 单引号,那么页面正常显示,给initData函数传入了一个对象; 但是如果data含有 ’ 单引号,上面这段内容便会出现语法错误,类似 Uncaught SyntaxError: Unexpected identifier
这种。
解决方法一目了然,应该将’ ’ js串里的单引号转义,因为vm引擎直接把值渲染到页面中了,不太好处理,所以在java代码里将user对象里字符串属性中含有 ’ 的进行转义。为了保险,顺便将 ” 也进行转义。
private User handleSingleQuote(User user) throws IllegalAccessException {
Field[] fields = User .class.getDeclaredFields();
for (Field field : fields) {
field.setAccessible(true);
String type = field.getType().toString();
if(type.endsWith("String")){
String fieldValue = (String)field.get(user);
if(fieldValue!=null){
field.set(user,handleString(fieldValue));
}
}
return usefulAddressInfoList;
}
private String handleString(String str) {
return str.replaceAll("\'","\\\\\'").replaceAll("\"","\\\\\"");
}
handleString(user)
因为java的语法首先要对\进行转义,处理完之后才交给正则引擎,所以需要使用 \\\\
表示 \\
交给正则引擎,正则引擎再将其处理为 \
。
结果这样处理完之后,页面还是报错,于是在后台打印了一些log,发现是由于fastjson会对内容进行一些处理,在包含有 \反斜杠和 ’ 单引号的时候会删掉或添加一些反斜杠,具体规则没有看源码。。
想了一下,看来只能写java util类在vm引擎渲染值的时候处理了。
后来又想了一下,其实不用这样,我直接处理jsonObject.toString()就完事了,在jsonObject处理完之后我再处理它。
经过这样处理,页面能够正常显示不报错了。
但是后来又试了一下,如果用户输入的name为 \'
,在页面中斜杠显示不出来。。 到现在我应该放弃这种做法了,究其原因还是vm把值直接渲染到js代码中并赋值给一个引用的原因。
教训:不要把vm代码与js代码混在一起!