Где следует избегать строк HTML, страницы JSP или сервлетов? [duplicate]

На этот вопрос уже есть ответы здесь :

Предотвращение XSS в веб-приложении JSP / сервлетов (9 ответов)

Закрыто 4 года назад .

Я был бы признателен за предоставление мне набора четких руководящих принципов или правил для обработки экранирования строк. Для экранирования строк я использую библиотеку apache commons-lang-xxjar. В частности, метод StringEscapeUtils.escapeHtml (String toEscape) .

Мне нужно знать:

(1) Где лучше избегать строк, на странице JSP или в сервлете?

(2) Что вы порекомендуете StringEscapeUtils.escapeHtml (..) или из JSTL

(3) Для обработки многострочных строк, что лучше, используйте непосредственно в строке или \ n и метод nl2br ():

String strError = "Недопустимое имя пользователя. \ nПопробуйте еще раз.";

или

String strError = "Недопустимое имя пользователя. Повторите попытку. ";

(4) Как мне экранировать строки, которые получают символы подстановки, например:

String strError =" Недопустимый пользователь [% s]. Пожалуйста, укажите другого пользователя. "

(5) Так как escape-символы javascript разные. Что мне следует использовать для экранирования строк Java, которые должны отображаться в разделах javascript страницы JSP (например, var name = "" ).

java jsp servlets

задан BalusC 11 November 2011 в 23:40

0 ответов

Другие вопросы по тегам:

java jsp servlets

Где следует избегать строк HTML, страницы JSP или сервлетов? [duplicate]

0 ответов

Похожие вопросы: