Question

什么时候应该使用＆lt;％ - tag？由于＆lt;％ - 未被转义，它不会让应用程序容易受到攻击吗？

Answer 1

当您在变量中拥有 trusted HTML时，您就会使用它。

例如，如果您通过Markdown解析器运行一大块数据来生成HTML。

Answer 2

我告诉你何时需要使用每个

CASE 1 ＆lt;％** DECLARE JAVA CLASS AND OBJECTS **％＆gt;

我使用这个表单，当我需要声明ArrayList时，示例注意＆amp;事件之后，我可以使用表单1在某些表格中显示数据

<%
    boolean flag = false;
    ArrayList<NoticiasyEventos> arrayNoticiasyEventos = (ArrayList<NoticiasyEventos>) request.getAttribute("arrayNoticiasyEventos");

    if(arrayNoticiasyEventos != null){
        flag = true;
    }
%>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Document</title>
</head>
<body>

</body>
</html>

案例2 ＆lt;％= VALUE =＆gt;

在这种情况下，我需要从Servlet获取特定值，记得我声明了ArrayList然后我可以使用这个数组来获取我需要的值

                                            <table>
                                                <thead>
                                                    <tr>
                                                        <th>MÓDULO</th>
                                                        <th>CATEGORÍA</th>
                                                        <th>TÍTULO</th>
                                                        <th>RESUMEN</th>
                                                        <th>DETALLE</th>
                                                        <th>FECHA NOTICIA</th>
                                                        <th>IMAGEN</th>
                                                        <th>MODIFICAR</th>
                                                        <th>ESTADO</th>
                                                    </tr>
                                                </thead>
                                                <tbody>
                                                    <%
                                                    if(flag){

                                                        for (int i = 0; i < arrayNoticiasyEventos.size(); i++) {
                                                    %>
                                                    <tr>
                                                        <td ><%=arrayNoticiasyEventos.get(i).getDes_mod()%></td>
                                                        <td ><%=arrayNoticiasyEventos.get(i).getDes_cat()%></td>
                                                        <td ><%=arrayNoticiasyEventos.get(i).getDes_tit()%></td>
                                                        <td ><%=arrayNoticiasyEventos.get(i).getDet_res()%></td>
                                                        <td ><%=arrayNoticiasyEventos.get(i).getDes_det()%></td>
                                                        <td ><%=arrayNoticiasyEventos.get(i).getFec_not()%></td>
                                                        <td align='center'><img id='myImg' src='<%=arrayNoticiasyEventos.get(i).getUrl_img()%>' alt='<%=arrayNoticiasyEventos.get(i).getDes_tit()%>' width='80' height='65' onclick='modalI(this);' /></td>
                                                        <td align="center"><button class='btn green-meadow' style='width: 107px;' data-target='#modal_modificar_noticias_eventos' data-toggle='modal' onclick='buscarNoticiaXId(<%=arrayNoticiasyEventos.get(i).getCod_not_eve()%>);'>EDITAR</button></td>
                                                        <td align="center"><button class='btn blue' style='width: 107px;' data-target='#modal_desabilitar_noticia' data-toggle='modal' onclick='deshabilitarNoticiaXId(<%=arrayNoticiasyEventos.get(i).getCod_not_eve()%>);'>ACTIVO</button></td>
                                                        %>
                                                    </tr>
                                                    <%
                                                        }
                                                    }
                                                    %>
                                                </tbody>
                                            </table>

我希望我有所帮助，问候

在ejs中使用＆lt;％ - tag v / s＆lt;％= tag有什么好处？

2 个答案: