关闭jsp脚本和el运算
1.关闭jsp页面的脚本。----关闭时,原来使用脚本的页面会报错。
在web.xml里面做以下配置即可:
(1)在所有的jsp页面禁用jsp脚本
<jsp-config>
<jsp-property-group>
<url-pattern>*.jsp</url-pattern>
<scripting-invalid>true</scripting-invalid>//true表示在jsp页面禁用jsp的脚本。
</jsp-property-group>
</jsp-config>
<jsp-property-group>
<url-pattern>*.jsp</url-pattern>
<scripting-invalid>true</scripting-invalid>//true表示在jsp页面禁用jsp的脚本。
</jsp-property-group>
</jsp-config>
(2)在el.jsp和employee.jsp页面禁用jsp脚本。
<jsp-config>
<jsp-property-group>
<url-pattern>/el.jsp</url-pattern>
<scripting-invalid>true</scripting-invalid>
</jsp-property-group>
<jsp-property-group>
<url-pattern>/employee.jsp</url-pattern>
<scripting-invalid>true</scripting-invalid>
</jsp-property-group>
</jsp-config>
<jsp-property-group>
<url-pattern>/el.jsp</url-pattern>
<scripting-invalid>true</scripting-invalid>
</jsp-property-group>
<jsp-property-group>
<url-pattern>/employee.jsp</url-pattern>
<scripting-invalid>true</scripting-invalid>
</jsp-property-group>
</jsp-config>
2.关闭el运算-----若原来页面中有el运算,那么关闭后原来el的代码将显示在页面,但是不会报错。
(1)在摸个jsp页面关闭el运算.
在这个页面内添加<%@ page isELIgnored="true" %>
或者在web.xml里面使用:
<jsp-config>
<jsp-property-group>
<url-pattern>/某页面.jsp</url-pattern>
<el-ignored>true</el-ignored>//
</jsp-property-group>
</jsp-config>
<jsp-property-group>
<url-pattern>/某页面.jsp</url-pattern>
<el-ignored>true</el-ignored>//
</jsp-property-group>
</jsp-config>
(2)在所有jsp页面关闭el运算
<jsp-config>
<jsp-property-group>
<url-pattern>*.jsp</url-pattern>
<el-ignored>true</el-ignored>//
</jsp-property-group>
</jsp-config>
<jsp-property-group>
<url-pattern>*.jsp</url-pattern>
<el-ignored>true</el-ignored>//
</jsp-property-group>
</jsp-config>
3.jsp-config简介
<jsp-config>
包括
<taglib>
和
<jsp-property-group>
两个子元素。其中<taglib> 元素在JSP 1.2 时就已经存在;而<jsp-property-group> 是JSP 2.0 新增的元素。<jsp-property-group> 元素主要有八个子元素,它们分别为:
1.<description>: 设定的说明
2.<display-name>: 设定名称
3.<url-pattern>: 设定值所影响的范围,如: /CH2 或 /*.jsp
4.<el-ignored>: 若为 true, 表示不支持 EL 语法
5.<scripting-invalid>: 若为 true ,表示不支持 <% scripting %> 语法
6.<page-encoding>: 设定 JSP 网页的编码
7.<include-prelude>: 设置 JSP 网页的抬头,扩展名为 .jspf
8.<include-coda>: 设置 JSP 网页的结尾,扩展名为 .jspf
1.<description>: 设定的说明
2.<display-name>: 设定名称
3.<url-pattern>: 设定值所影响的范围,如: /CH2 或 /*.jsp
4.<el-ignored>: 若为 true, 表示不支持 EL 语法
5.<scripting-invalid>: 若为 true ,表示不支持 <% scripting %> 语法
6.<page-encoding>: 设定 JSP 网页的编码
7.<include-prelude>: 设置 JSP 网页的抬头,扩展名为 .jspf
8.<include-coda>: 设置 JSP 网页的结尾,扩展名为 .jspf
一个简单的<jsp-config> 元素完整配置:
<jsp-config>
<taglib>
<taglib-uri>Taglib</taglib-uri>
<taglib-location>/WEB-INF/tlds/MyTaglib.tld</taglib-location>
</taglib>
<jsp-property-group>
<description>Special property group for JSP Configuration JSP example.</description>
<display-name>JSPConfiguration</display-name>
<url-pattern>/jsp/* </url-pattern>
<el-ignored>true</el-ignored>
<page-encoding>GB2312</page-encoding>
<scripting-invalid>true</scripting-invalid>
<include-prelude>/include/prelude.jspf</include-prelude>
<include-coda>/include/coda.jspf</include-coda>
</jsp-property-group>
</jsp-config>
<taglib>
<taglib-uri>Taglib</taglib-uri>
<taglib-location>/WEB-INF/tlds/MyTaglib.tld</taglib-location>
</taglib>
<jsp-property-group>
<description>Special property group for JSP Configuration JSP example.</description>
<display-name>JSPConfiguration</display-name>
<url-pattern>/jsp/* </url-pattern>
<el-ignored>true</el-ignored>
<page-encoding>GB2312</page-encoding>
<scripting-invalid>true</scripting-invalid>
<include-prelude>/include/prelude.jspf</include-prelude>
<include-coda>/include/coda.jspf</include-coda>
</jsp-property-group>
</jsp-config>