Question

在JSP页面中如何将HTML标记显示出来

我用的是JSP+SSH
比如我用textarea输入带有HTML标记的数据内容，并存入数据库
，
然后我在页面显示时我取出数据库的内容，，如何内容中带有HTML标记或JS的话，我要让它将那些标记都不执行显示出来，要怎么写呢？（主要这点是为了安全方面考虑，怕有些人用恶意代码添加内容）

Answer 1

第一种：
<%
out.println("<table><tr><td></td></tr></table>");
%>
第二种：
由于content中的内容是以HTML形式存储的,所以在页面显示的时候,会将一些HTML标签原封不动的显示出来.查看页面的源代码,发现这些标签已经被解析成了转义符.
为了解决这个问题,在<c:out>标签中有一个escapeXml属性,其默认值为true,即默认是要将HTML标签转化为转义字符,所以在页面中就显示出了HTML标签.
所以,很显然,只要将这个属性值改为flase就可以了：
即<c:out value=" ${ content } " escapeXml="false" />

Answer 2

可以采用这种方案 <h:outputText value="<b>This is a text</b>"/>

Answer 3

在你的jsp页面上使用,out.print()