JSP：JSTL的<c：out>标记

编写一个JSP页面，该<c:out>怎么做？我注意到以下两者具有相同的结果：

<p>The person's name is <c:out value="${person.name}" /></p>
<p>The person's name is ${person.name}</p>

c:out 转义HTML字符，以便避免跨站点脚本编写。

如果 person.name = <script>alert("Yo")</script>

该脚本将在第二种情况下执行，但在使用时不执行 c:out

正如Will Wagner所说，在旧版本的jsp中，您应该始终使用它c:out来输出动态文本。

此外，使用以下语法：

<c:out value="${person.name}">No name</c:out>

名称为空时，可以显示文本“无名称”。

c:out如果的值person.name恰好为空，则还具有用于分配默认值的属性。

来源：out（TLDDoc生成的文档）

您可以使用等于true的属性escapeXml值显式启用对Xml实体的转义。仅供参考，默认情况下为“ true”。

较旧的JSP版本不支持第二种语法。