<h：inputhidden>标签会为它呈现的属性值执行html编码吗？</h：inputhidden>

Question

<h:inputHidden>代码会为其呈现的属性值执行html编码吗？

我找不到任何关于此的文件。

Answer 1

在JSF中，所有内容都是HTML编码的，除非您在支持该属性的标记/组件上明确设置escape="false"属性（例如<h:outputText>）。

因此，这也涵盖了任何<h:inputXxx>组件的价值。

另见：

• CSRF, XSS and SQL Injection attack prevention in JSF