是否可以省略在<c：out value =“$ {str}”>中转义某些html？</c：out>

Question

我想要安全显示（使用c：out转义html字符），但允许一些链接（<img> <a href>和youtube embedded）。我怎样才能做到这一点？有可能用c：out来实现这个目标吗？

Answer 1

使用escapeXml

<c:out value="${test}" escapeXml="true" />

要防止XSS攻击，请查看JSoup Cleaner