Можно ли пропустить экранирование некоторых html в <c: out value = "$ {str}">?

Question

Я хочу сделать безопасное отображение (экранирование символов html с помощью c: out), но разрешить некоторые ссылки (<img> <a href> и встроенный YouTube).Как я могу это сделать?Возможно ли достичь этого с помощью c: out?

Answer 1

Использование escapeXml

<c:out value="${test}" escapeXml="true" />

Чтобы предотвратить атаки XSS, посмотрите также JSoup Cleaner