jsp与html的转义表,如何在JSP中转义JavaScript？

慕容3067478

正斜杠不是逃避字符。这是反斜杠。${fn:replace(Desc, "'", "\\'")}(是的，它已被呈现两次，因为它也是 Java中的转义字符！)但是，你不要只需要repace '的\'，你还需要更换\n由(新行)\\n。字符串被打印在多行上，这使得它也是一个无效的JS字符串变量。你的最终结果必须基本如下：var itemNameList = ''

    + '\nWeyland Estate Santa Barbara Pinot Noir'

    + '\nRaymond \'Prodigal\' North Coast Cabernet Sauvignon'

    + '\nChateau Haute Tuque';(请注意语法荧光笔在这里同意我但不在你的同意)然而，有更多可能需要转义的特殊字符。它们都被Apache Commons Lang 所涵盖StringEscapeUtils#escapeEcmaScript()。更简单的是创建一个自定义EL函数，它完全调用该方法。如果还没有完成，请下载并commons-lang.jar放入/WEB-INF/lib。然后创建/WEB-INF/functions.tld如下文件：<?xml  version="1.0" encoding="UTF-8" ?>

    xmlns="http://java.sun.com/xml/ns/javaee"

    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-jsptaglibrary_2_1.xsd"

    version="2.1">

    Custom Functions    

    1.0

    http://example.com/functions

        escapeJS

        org.apache.commons.lang3.StringEscapeUtils

        java.lang.String escapeEcmaScript(java.lang.String)

这样你就可以按如下方式使用它：

...

${util:escapeJS(Desc)}