Velocity 转义HTML

Velocity自带的转义对中文的支持不好，我们自己就写了转义的代码。

public class WebEscapeHtmlReference extends EscapeHtmlReference {

    @Override
    protected String escape(Object text) {
        return escapeHtml(text);
    }

    private static String escapeHtml(Object value) {
        if (value == null)
            return null;

        if (value instanceof String) {
            String result = value.toString();
            // "'<>&
            result = result.replaceAll("&", "&amp;").replaceAll(">", "&gt;")
                    .replaceAll("<", "&lt;").replaceAll("\"", "&quot;");
            return result;
        } else {
            return value.toString();
        }
    }
}

 Veloctiy配置

    <!-- Velocity config -->
    <bean id="velocityConfig" class="org.springframework.web.servlet.view.velocity.VelocityConfigurer">
        <property name="resourceLoaderPath" value="/WEB-INF/views/" />
        <property name="velocityPropertiesMap">
            <props>
                <prop key="input.encoding">utf-8</prop>
                <prop key="output.encoding">utf-8</prop>
                <prop key="eventhandler.referenceinsertion.class">org.jamie.demo.springweb.framework.mvc.WebEscapeHtmlReference</prop>
                <prop key="eventhandler.escape.html.match">/^(?!\$\!?unesc_).*/</prop>
                <prop key="velocimacro.library">macros.vm</prop>
            </props>
        </property>
    </bean>

 对于某些不需要转义的输出（你必须肯定这个输出不包含用户的输入，或者用户的输入已经转义过），velocity变量以unesc_作为前缀。

评论

2 楼 jamie.wang 2013-04-14  

不理解你的问题，详细点，或者把代码片段贴出来。

1 楼 IT_Spirit 2013-03-27  

前台数据显示时 要转义的数据变量名定义需遵循:
格式:_html_自定义名字
例如：_html_title、_html_userName等等


可是我去操作List 或实体对象的时候 就完全不行了，不知道是不是我错了。求解 呀