CSDN博客

img ja_II_ck

Web开发遇到的最蹊跷的问题:中hidden属性失效

发表于2008/9/30 21:11:00  853人阅读

分类: JSP与Servlet 问题汇总

调了半天,也清理了缓存,最后觉得还是hidden有点问题
  

 

上面的画面是下面代码的执行效果:
<table>
邮件内容:<%=mailContent.getContent()%>
</table>
jjjjjj
<form name="form_main" action="Inbox" method="post">
<input type="" name="test" value="<%="ashda"%>">
<input type="hidden" name="content" value="<%=mailContent.getContent()%>">
<input type="" name="test" value="<%="ashda"%>">
 </form>
可以看到<%=mailContent.getContent()%>中的内容被显示出来了,在两个<input>之间,但是明明是设置了hidden啊,为什么还会显示?

 

问题解决:在群上听了大家的看法,排除了缓存的问题,在页面上直接查看源码,发现如下语句:


<input type="" name="test" value="ashda">

 <input type="hidden" name="content" value="<html>
<head>
<style>
.hmmessage P{margin:0px;
padding:0px

}(中间省略很多内容。。。)
<htmlL>">

 

可以看到到是mailContent.getContent()中的内容是完整的一份html文件的源码,问题就出在这里,因为其中的超文本标记没有进行过滤,于是使得前面的<input>中的hidden属性失效。然后进行下过滤就没问题了哈,代码如下:

<input type="hidden" name="content" value="<%=StrUtil.strFilter(mailContent.getContent())%>">

具体是那个标记造成的影响我倒是不太清楚,我进行过滤的字符如下:

   str = str.replace("&", "&amp");
   str = str.replace("<", "&lt");
   str = str.replace(">", "&gt");
   str = str.replace(" ", "&nbsp");
   str = str.replace("'", "''");// 单引号

 

0 0

相关博文

我的热门文章

img
取 消
img