关闭jsp脚本和el运算

关闭jsp脚本和el运算

1.关闭jsp页面的脚本。----关闭时，原来使用脚本的页面会报错。

在web.xml里面做以下配置即可:

(1)在所有的jsp页面禁用jsp脚本

<jsp-config>
<jsp-property-group>
<url-pattern>*.jsp</url-pattern>
<scripting-invalid>true</scripting-invalid>//true表示在jsp页面禁用jsp的脚本。
</jsp-property-group>
</jsp-config>

(2)在el.jsp和employee.jsp页面禁用jsp脚本。

<jsp-config>
<jsp-property-group>
<url-pattern>/el.jsp</url-pattern>
<scripting-invalid>true</scripting-invalid>
</jsp-property-group>
<jsp-property-group>
<url-pattern>/employee.jsp</url-pattern>
<scripting-invalid>true</scripting-invalid>
</jsp-property-group>
</jsp-config>

2.关闭el运算-----若原来页面中有el运算,那么关闭后原来el的代码将显示在页面，但是不会报错。

(1)在摸个jsp页面关闭el运算.

在这个页面内添加<%@ page isELIgnored="true" %>

或者在web.xml里面使用:

<jsp-config>
<jsp-property-group>
<url-pattern>/某页面.jsp</url-pattern>
<el-ignored>true</el-ignored>//
</jsp-property-group>
</jsp-config>

(2)在所有jsp页面关闭el运算

<jsp-config>
<jsp-property-group>
<url-pattern>*.jsp</url-pattern>
<el-ignored>true</el-ignored>//
</jsp-property-group>
</jsp-config>

3.jsp-config简介

<jsp-config>   包括   <taglib>   和   <jsp-property-group>   两个子元素。其中<taglib> 元素在JSP 1.2 时就已经存在；而<jsp-property-group> 是JSP 2.0 新增的元素。<jsp-property-group> 元素主要有八个子元素，它们分别为：  
1.<description>： 设定的说明  
2.<display-name>： 设定名称  
3.<url-pattern>： 设定值所影响的范围，如：  /CH2  或  /*.jsp
4.<el-ignored>： 若为  true， 表示不支持  EL  语法  
5.<scripting-invalid>： 若为  true ，表示不支持  <% scripting %> 语法  
6.<page-encoding>： 设定  JSP  网页的编码  
7.<include-prelude>： 设置  JSP  网页的抬头，扩展名为  .jspf
8.<include-coda>： 设置  JSP  网页的结尾，扩展名为  .jspf

一个简单的<jsp-config> 元素完整配置： 

<jsp-config>   
  <taglib>   
    <taglib-uri>Taglib</taglib-uri>   
    <taglib-location>/WEB-INF/tlds/MyTaglib.tld</taglib-location>   
  </taglib>   
  <jsp-property-group>   
    <description>Special property group for JSP Configuration JSP example.</description>   
    <display-name>JSPConfiguration</display-name>   
    <url-pattern>/jsp/* </url-pattern>   
    <el-ignored>true</el-ignored>   
    <page-encoding>GB2312</page-encoding>   
    <scripting-invalid>true</scripting-invalid>   
    <include-prelude>/include/prelude.jspf</include-prelude>   
    <include-coda>/include/coda.jspf</include-coda>   
  </jsp-property-group>   
</jsp-config>